ca: return better error on bad cert parse. (#5090)
ca: return better error on bad cert parse. (#5090)

Fixes #5078
bmw/boulder,jsha/boulder,jcjones/boulder,letsencrypt/boulder,jsha/boulder,bmw/boulder,jsha/boulder,letsencrypt/boulder,jcjones/boulder,jcjones/boulder,jcjones/boulder,letsencrypt/boulder,bmw/boulder