Los certificados de cadena faltantes no son un problema de seguridad por sí mismos. Eso significa que solo porque faltan certificados de cadena, un atacante no puede montar ataques que no pudo hacer cuando estos certificados estaban presentes. Pero, los certificados de cadena faltantes pueden causar problemas indirectos que son relevantes para la seguridad.

Los certificados de cadena faltantes a menudo significa que el interlocutor no puede verificar el certificado y, por lo tanto, no logra establecer la conexión HTTPS. Mientras que varios navegadores de escritorio intentan solucionar estos problemas mediante el uso de certificados de cadena almacenados en caché o la descarga de certificados, dicho comportamiento generalmente solo está restringido a estos navegadores. La mayoría de las otras aplicaciones simplemente no podrán conectarse. En la mayoría de los casos, fallar en la conexión es simplemente molesto. Pero en algunos entornos, esto puede ser un problema grave si no se intercambian datos importantes debido a esto.

Además, algunos desarrolladores intentan solucionar este tipo de problemas al deshabilitar la validación de certificados. Desafortunadamente, hay demasiadas respuestas y comentarios en stackoverflow.com que sugieren simplemente deshabilitar la validación en tales casos sin señalar los problemas de seguridad que esto causa. Porque, si bien esto parece solucionar el problema actual en el sentido de que la conexión TLS funciona, también posibilita los ataques simples en el medio y por lo tanto crea un gran problema de seguridad.