SK>У меня локальный DNS на выделенной машине, на нем opendns один из аплинков.

Вот он-то тебе и гадит. Внеси override если можешь.

SK>Но, если принять такой сертификат, то открывается rsdn (зеркало? MITM ?).

MITM, конечно. Это совсем нетрудно заметить:

nslookup через openDNS возвращает IP 146.112.61.108 (он же cisco umbrella — можешь прямо в браузере открыть)

Тогда как без OpenDNS:

PING rsdn.org (95.165.130.157): 56 data bytes
64 bytes from 95.165.130.157: icmp_seq=0 ttl=111 time=201.729 ms

Это как раз настоящий адрес, судя по reverse DNS.