Un certificat accepté l'est parce que trois conditions sont réunies en même temps. Aucune ne suffit seule, et c'est ce qui rend le diagnostic d'un refus parfois déroutant.
La chaîne de confiance
Autorite racine (auto-signee, presente dans le magasin de confiance du poste)
| signe
Autorite intermediaire
| signe
Certificat de srv-web.ardexia.lan
Objectif
Compter les vérifications à mener, puis celles que l'on peut omettre sans risque. Dire ensuite si une autorité racine est signée par une autorité supérieure, et trancher le cas d'un certificat révoqué avant son échéance.
Rappels
Une révocation existe précisément pour les cas où la date de fin n'est plus une garantie : clé privée compromise, serveur mis hors service, autorité elle-même mise en cause. Elle prime sur la période de validité.