Выпущенные сертификаты необходимо загрузить в устройство. Я предпочитаю использовать GUI везде, где это возможно, поэтому инструкция описывает эту процедуру через программу WinBox.

1. Откройте Files и перетащите в него мышкой файлы, заканчивающиеся на -chain.pem и -key.pem¹⁾;
2. Перейдите в System → Certificates;
3. На закладке Certificates, нажмите Import и выберите из раскрывающегося списка:
   1. сперва файл, заканчивающийся на -chain.pem,
   2. потом файл, -key.pem;
4. На закладке CRL проверьте наличие динамического списка отозванных сертификатов.
5. Удалите импортированные сертификаты из Files.

Должно получиться примерно так:

Обратите внимание на буквы L и K в первой колонке первого скриншота²⁾. Если какой-то из них нет, значит...

Ну и последнее. Теперь необходимо удостовериться, что в настройках HotSpot'а, правильно указаны сертификаты.