продолжу свой монолог...
проблема по всей видимости в имени сертификата, если он лежит (в папке .purple) с именем=IP сервера jabber, то всё работает, а при импорте файла сертфификата он по умолчанию подсовывает имя сервера jabber, я не придавал этому значения - в этом виде он категорически не хочет работать с этим сертификатом, ругается на эти цепочки. выход - вручную добавлять сертификаты с "правильным" именем.
однако почему так стало, вопрос остаётся открытый...