Consegui corrigir este problema. O problema foi com a instalação openssl
na minha distribuição.
Poucos dias atrás, eu estava brincando com o openssl e seus certificados de ca. que parece ter bagunçado o meu sistema de todo o openssl.
Eu reinstalei o openssl e tudo funcionou bem.
Foi pouco trabalho descobrir a causa. o script de modelo lxc-download
não apresenta nenhum erro informativo, então eu tive que olhar um pouco. E, finalmente, descobriu que a verificação do certificado ca estava falhando.