Guest Steffen Ullrich

Man kann es aber trotzdem machen, indem man als ssl_opts SSL_ca_file bzw. SSL_ca_path angibt.

Das kann ich bestätigen, das funktioniert. Aber man darf das in SSL_ca_file nur angeben, wenn es zwingend nur gegen das angegebene Zertifikat prüfen soll. Das ist also keine Addition nach dem Motto "ich füge dem Pool mal ein Zertifikat hinzu" sondern eine explizite Vorgabe.