А стало быть, сертификаты StartSSL в мозилловской и гугловской продукции не поддерживаются гарантированно. Поэтому переходим на Let's encrypt:

root@webserver ~ : eix certbot ( Read more... )