@senda ¡he conseguido que funcionen certificado y autofirma! no tenía instalado el certificado raíz de FNMT. Una vez instalado éste y él certificado "para VPN y aplicaciones" (en ajustes), he podido validarlos.