Een beheerder installeert een SSL-certificaat op een nieuw systeem. Tijdens het testen geven fouten aan dat het certificaat niet wordt vertrouwd. De beheerder heeft dit geverifieerd met de uitgevende CA en heeft de private key gevalideerd. Wat moet de beheerder hierna controleren?

Als een SSL-certificaat niet wordt vertrouwd, zelfs nadat de CA en de private key zijn gevalideerd, is de meest waarschijnlijke oorzaak dat de certificaatketen niet compleet is. Browsers en systemen moeten het root-certificaat van de CA in hun vertrouwde opslag hebben om de geldigheid van het servercertificaat te kunnen verifiëren. Zonder het root-certificaat kan de vertrouwensrelatie niet worden vastgesteld, wat resulteert in een "niet-vertrouwd" foutbericht. Het controleren van de configuratie van een wildcard-certificaat of de geldigheid van de CSR is minder direct relevant voor een reeds uitgegeven en gevalideerd certificaat dat niet wordt vertrouwd. De public key is onderdeel van het certificaat zelf en wordt niet apart geconfigureerd op een manier die deze specifieke fout zou veroorzaken.