Depois de ler o assunto, seguindo uma pista sobre "certificados auto-assinados" etc., encontrei uma resposta adequada em uma pergunta no Serverfault: link
Ao adicionar a seguinte linha ao meu apt.conf
, resolveu o problema:
Acquire::https::mirror.ufs.ac.za::Verify-Peer "false";
Mas tenha em mente que "resolvido" significa que pode "funcionar" agora. Desativar a verificação é uma solução alternativa.