gitlab-runner経由のgitが動かない件、クライアントの証明書がSHA1で署名されてたからだった。
内部用とはいえ、なんでこんな時代遅れな証明書が残ってんだ。