Chromeは このサイト の認証局を信頼しますが、 このサイト は信頼しないのはなぜですか?
これは同じマシン、同じブラウザであり、同じ機関によって署名されており、Chromeshows中間チェーン同じによって署名されていますルートCA。
ホストがnot中間CAチェーンにサービスを提供していることを確認できます Timの回答sslshopper や digicert などのサービスを介して 手動でダウンロードして確認opensslでそれ
openssl s_client -showcerts -connect www.jessclark.com:443
ただし、完全なチェーンが明確に表示されます in Chrome証明書を調べるときの詳細ですが、それでも、それを認識していても、権限を信頼していません。中間チェーンが欠落している場合は、www.jessclark.comとnot DSTルートCAX3にリンクされたLet'sEncrypt証明書のみが表示されると思います。
私はGoogleを使用していますChrome Windows7でバージョン50.0.2661.102m
画像をクリックして フル解像度のスクリーンショットを表示 。
興味深いことに、この機関はChromiumバージョン51.0.2704.79 Ubuntu 16.04(64ビット)、Internet Exploder 11 Windows 7などの他のブラウザーで信頼されており、コメントでも他のブラウザーから報告されています。 Firefoxはそれを最も厳密に拒否しているようです。