У нас есть сертификат GlobalSign Domain для нашего домена. Я установил сертификат в IIS и добавил промежуточный сертификат домена GlobalSign в промежуточные центры сертификации для локальный компьютер
Кажется, что IIS не отправляет через промежуточный сертификат (вызывая ошибку в firefox), а только сертификат домена. Я проверил это с помощью OpenSSL, а также с помощью различных веб-сайтов, включая собственную программу проверки работоспособности GlobalSign.
Глядя в IIS, я могу проследить цепочку, и каждый сертификат «в порядке», без возможности установки, указывающей, что они уже есть.
Есть идеи, что может быть не так?
Наконец удалось найти решение. По какой-то причине он не должен правильно связываться в IIS. Удаление и повторная привязка сертификата в IIS устранила проблему.