NETLästig
Im Browser geht die Seite, überall sonst nicht
Der Server schickt nur sein eigenes Zertifikat und lässt das Zwischenzertifikat weg. Browser holen es nach, Apps und Skripte tun das oft nicht.
// Schlagwort
#Zertifikatskette
Alle 2 Layer-8-Fehler mit dem Schlagwort „Zertifikatskette“ – verifizierte Lösungen, trocken kommentiert.
SWLästig
Zertifikat selbst prüfen: openssl s_client richtig lesen
s_client ist ein Testwerkzeug und setzt den Handshake nach Zertifikatsfehlern absichtlich fort. Eine erfolgreiche Verbindung beweist deshalb nichts.