O problema é que wget
de busybox
não é compilado para suportar SSL. E não há Autoridades de Certificação armazenadas em d-i (por isso, não é possível validar o certificado do servidor).
A solução seria adicionar wget real ao initrd
e adicionar uma autoridade de certificação confiável.