Ich musste das in Safari von El Capitan auch händisch als vertrauenswürdig klassifizieren, weil, vereinfacht gesagt, die Root-Zertifikat-Listen in der Version nicht auf dem aktuellsten Stand sind.
Im Firefox hingegen, der diese Listen selbst verwaltet und aktuell hält, wurde es automatisch akzeptiert.

Falls die Hintergründe interessieren, hier kann man die jeweiligen Root Certs bei Apple anschauen:
https://support.apple.com/de-de/HT202858

Und hier informieren die Bayern über ihre jeweiligen Zertifikate, da finden sich auch Hinweise, was wo wie manchmal hakt, und was deshalb geändert wurde. Die Hinweise ganz unten zu Windows-Aktualisierungen dürften ebenso für OS-X gelten:
https://www.pki.bayern.de/sslpki/cazert/index.html