I certificati di catena mancanti non sono di per sé un problema di sicurezza. Ciò significa che, proprio perché mancano i certificati di catena, un attaccante non può montare attacchi che non poteva fare quando erano presenti questi certificati. Tuttavia, i certificati di catena mancanti possono causare indirettamente problemi rilevanti per la sicurezza.

I certificati di catena mancanti spesso indicano che il peer non può verificare il certificato e quindi non riesce a stabilire la connessione HTTPS. Mentre diversi browser desktop tentano di aggirare tali problemi utilizzando i certificati della catena memorizzata nella cache o scaricando i certificati, tale comportamento è solitamente limitato a questi browser. La maggior parte delle altre applicazioni non riuscirà a connettersi. Nella maggior parte dei casi non riescono a connettersi è solo fastidioso. Ma in alcuni ambienti questo può essere un problema serio se i dati importanti non vengono scambiati a causa di questo.

Inoltre, alcuni sviluppatori cercano di aggirare questo tipo di problemi disabilitando la convalida del certificato. Sfortunatamente ci sono troppe risposte e commenti su stackoverflow.com che suggeriscono semplicemente di disabilitare la convalida in questi casi senza evidenziare i problemi di sicurezza che ciò causa. Perché, mentre questo sembra risolvere il problema attuale in quanto la connessione TLS funziona, rende anche possibile l'attacco di un uomo semplice nel mezzo e crea così un enorme problema di sicurezza.