Gut (oder auch nicht...), so habe ich mir das nämlich gedacht.
Ich habe das Ganze jetzt mal mit meinem Google-Account versucht, und da funktioniert es. Ich habe mittlerweile den Verdacht, dass der SDO-Server meinen privaten OpenID-Account nicht mag, weil ich das Server-Zertifikat von CACert unterschreiben hab lassen. Jedes mal, wenn es zu einem Schritt kommt, an dem meine HTTPS-Adresse kontaktiert werden soll, bricht der Prozess ab (die Verbindung wird nicht vollständig aufgebaut und ich lande in irgend einer Form wieder auf der SDO-Login-Seite).