просроченные встроенные сертификаты Google не пропускаются.
Не просроченные когда появятся?.. 
Не знаю. nss поставляет сертификаты, просроченные в 2014 году. И в Fedora тоже. Я несколько часов назад подписался на из список рассылки, но там ручное одобрение модератором, которого пока нет. Как будет возможность — спрошу у них. Однако на свежем Chromium в Sisyphus это не мешает работать. Дело не в сертификатах, а во взаимодействии со старым кодом браузера:
[7122:7168:0216/105409:WARNING:nss_ssl_util.cc(364)] Unknown SSL error -12218 (SSL_ERROR_ENCRYPTION_FAILURE) mapped to net::ERR_SSL_PROTOCOL_ERROR