во-первых, я не один такой. оказалось это баг network менеджера. в багзилле есть об этом баг. все ждут исправления.
во-вторых, загрузиться в предудыщие версии ядер не судьба, ибо снесены.
в-третьих, в файле /etc/NetworkManager/system-connections/ssid_сети убрал любые упоминания о сертификате и прописал пароль. коннектится, работает.