A resposta foi bastante boba. Um pouco problemático: não percebi que mudei minha região quando criei o certificado SSL, de modo que as regiões ELB e de certificado não correspondiam.
Eu deletei o certificado, mudei a região para corresponder à minha instância do ELB e solicitei uma nova. Trabalhou como esperado! Doh.