Исправление router, (текущая версия) :
openssl verify -purpose sslserver -CAfile CA.crt server.crt
Всё равно какая-то ерунда. При составлении цепочки сертификатов наткнулся на ситуацию, когда оказалось ДВА кандидата на Issuer. Оба проходят проверку через openssl verify. Но diff говорит, что файлы разные. Более того, один из этих кандидатов самоподписанный, а другой в свою очередь имеет Issuer, сертификат которого невозможно найти.
Исходная версия router, :
openssl verify -purpose sslserver -CAfile CA.crt server.crt