O problema é que wget de busybox não é compilado para suportar SSL. E não há Autoridades de Certificação armazenadas em d-i (por isso, não é possível validar o certificado do servidor).
A solução seria adicionar wget real ao initrd e adicionar uma autoridade de certificação confiável.