Altes CA und neues OS gibt immer Probleme !
Umgedreht, neues CA und altes OS ist meist problemlos.
Ich würde auf jeden Fall mindestens die zum OS passende CA-Version und das letzte Update einsetzen.