原因が同じかわからないけど
VeriSign_Class_3_Public_Primary_Certification_Authority_-_G4.crt
VeriSign_Class_3_Public_Primary_Certification_Authority_-_G5.crt
VeriSign_Universal_Root_Certification_Authority.crt
を古いパッケージから抜いてlinuxの方のCA証明書に追加したら動いた
安全性は知らない