Столкнулся с такой же ошибкой на 5.1.1. Проблему решил путем обновления сертификата для системного доменного имени устройства командой "ip http ssl acme get xxx.netcraze.io", где "xxx" это уникальное имя устройства.
Имея в наличии Keenetic имеет смысл накатить на него OPKG и скрипт nfqws, тогда не нужно будет ничего включать вручную и все устройства будут обходить блокировки сами через ПО роутера.