Hab's raus. Es war mein Vertrauen in Safari. Seit einiger Zeit kann es ja angeblich mit Navigator-Zertifikaten umgehen, tja, wohl nicht immer oder so.
So naheliegend ist es manchmal und man kommt doch nicht drauf. Also Firefox gestartet, eingeloggt, neues Zertifikat angefordert (das alte noch mal fetchen geht nicht), es kommt die Meldung das private Zertifikat sei installiert, ab in die Einstellungen, Erweitert/Verschlüsselung/Zertifikate anzeigen, dort das Zertifikat auswählen und Backup klicken, ein Passwort eingeben und merken (!), die generierte .p12-Datei einfach doppelklicken, Schlüsselbund auswählen und das eben generierte Passwort wieder eingeben. Fertig.