Abbiamo creato un subca per firmare certs e abbiamo implementato il cert rootca su un browser, ma riceviamo comunque avvisi di sicurezza a meno che non carichiamo il subca cert sul browser.
La mia comprensione è la fiducia che il certificato di rootca dovrebbe essere sufficiente. La mia comprensione è errata o sembra che ci sia qualcosa di sbagliato nella catena di certificazione? L'ispezione dei certificati e della catena mostra che la catena è corretta e non ci siamo confusi in tutti i test ma potrei sbagliarmi:)
grazie