Zertifikat im Debian-Client

Hallo zusammen,

nächste Frage: Ich möchte cacert.crt im Debian-13-Client als vertrauenswürdig hinterlegen, vor allem in Firefox und Chromium, damit beim Zugriff auf die Schulkonsole keine Zertifikatswarnung erscheint. Ich kann die CA in Firefox problemlos importieren, server.lmn.example.de wird aber trotzdem als „nicht vertrauenswürdig“ angezeigt. Könnte es sein, dass der Subject Alternative Name (SAN) fehlt?

Viele Grüße
Matthias