diff --git a/.gitlab-ci.yml b/.gitlab-ci.yml
index ee6d8d0..2c0752a 100644
--- a/.gitlab-ci.yml
+++ b/.gitlab-ci.yml
@@ -62,6 +62,10 @@ gruppenpruefung:
   rules:
     - if: $CI_PIPELINE_SOURCE == "schedule"
     - if: $CI_PIPELINE_SOURCE == "web"
+  variables:
+    # gruppenpruefung.py spricht die git.lab-API per urllib an; git.lab läuft
+    # über die private aXionLabs-CA. Python honoriert SSL_CERT_FILE im Default-Context.
+    SSL_CERT_FILE: "$CI_PROJECT_DIR/ci/lab-ca-chain.crt"
   before_script:
     - apk add --no-cache git >/dev/null   # gruppenpruefung.py ruft 'git log' auf
   script: