una cosa che posso notare per openssl è che ho aggiornato openssl alla versione 1.1.0 da sorgente e non da yum, infatti facendo
# openssl version -d
ottengo: OPENSSLDIR: "/usr/local/ssl"
che non è la tua path.
Mentre con "ls -lh /etc/pki/tls/cert.pem" ottengo lo stesso risultato.
è bastato creare il symbolic link "cert.pem" dentro la cartella /usr/local/ssh e tutto ha funzionato come atteso.
grazie mille Matteo, mi hai aiutato a capire tutto il giro. A buon rendere