Un administrador está instalando un certificado SSL en un nuevo sistema. Durante las pruebas, los errores indican que el certificado no es de confianza. El administrador ha verificado con la CA emisora y ha validado la clave privada. ¿Cuál de las siguientes opciones debería verificar el administrador a continuación?

Si un certificado SSL no es de confianza, incluso después de verificar con la CA y validar la clave privada, la causa más común es que la cadena de confianza no está completa. El certificado raíz, que es la base de confianza para la CA emisora, debe estar instalado en el sistema cliente o servidor para que el certificado SSL sea validado correctamente. Sin el certificado raíz, el sistema no puede verificar la autenticidad de la CA intermedia y, por lo tanto, no confía en el certificado. Las otras opciones son menos probables: Un certificado wildcard se refiere a la cobertura de subdominios, no a la confianza básica. La validez de la solicitud de firma de certificado (CSR) se verifica antes de la emisión del certificado, no después de que ya se ha emitido y se están experimentando problemas de confianza. La clave pública es parte del certificado y se instala con él; si el certificado está instalado, la clave pública también lo está.