После апгрейда на 4.3.1 заглянул случайно в Domain -> Security ->
SSL/TLS (куда не заглядывал уже сто лет после установки сертификата),
а там в "PKI Features" стоит "Test".
При этом ключ, сертификат и прочее всё осталось на месте, более того,
судя по "openssl s_client" сертификат отдаётся правильный, не
тестовый. Это, конечно, порадовало (хуже было бы, если при апгрейде
поломалось), а с другой стороны ввело в недоумение.