2 1/2h Certificate Chains und TLS Handshakes debugged. Und der Fehler war: TLS Connection auf einen Nicht-TLS-Service. Hrmpf!