Ne, sind wohl wirklich die Zertifikate. Der Unterschied besteht einfach darin, ob man schon auf der LAP war und die Zertifikatswarnung bestätigt hat, oder nicht. Die eingebettete Anzeige im Client verhindert diese Warnung. Wo mein HTTP-Problem war weiß ich nicht - das klappt jetzt zuverlässig.