Fehlercode: SEC_ERROR_BAD_DER beim Umstellen auf https mit xca als Tool

Hallo,
Zertifikate sind jetzt mal gar nicht meine Kernkompetenz und daher übersehe ich offenbar was.
Ich habe eine lokale interne cmk Site die unter name.domain.local erreichbar sein soll.
In xca habe ich soweit alles eingerichtet und Zertifikate erzeugt die auch angenommen werden.
Allerdings laufe ich auf den Fehler
Fehlercode: SEC_ERROR_BAD_DER
Hat jemand einen Tip wo ich suche kann?
DNS intern löst das System sauber auf.
Gruß und Dank
Ralf

Schon was älter, aber vielleicht relevant?
https://bugzilla.redhat.com/show_bug.cgi?id=1221442

Bottom line:

Certificates that contain a SAN with “DNS: ipv4address” generate sec_error_bad_der errors […].

Ok
danke für deine Mühe aber in diesem Fall hatte ich ein Problem mit meinem privaten Schlüssel.
Gruß und Danke