yum downgrade の実行結果は、
リポジトリに存在するひとつ前のバージョンに戻す
しかやってくれなかったので古いバージョンの rpm を
ダウンロードしてきて rpm コマンドにて対処する事になりました。

rpm -Uhv --oldpackage *****.rpm

実行後の動作確認は...やってません....(笑)
openssl のバージョンアップは問題なくできました。
ca-bandle.crt も更新されてました〜。