Hemos configurado una subca para firmar certificados y hemos implementado el certificado de rootca en un navegador, pero seguimos recibiendo advertencias de seguridad a menos que carguemos el certificado de subca en el navegador.
Mi entendimiento confía en que el certificado de rootca debería ser suficiente. ¿Mi entendimiento es incorrecto o parece que hay algún problema con la cadena de certificados? La inspección de los certificados y la cadena muestra que la cadena es correcta y no nos hemos confundido en todas las pruebas, pero podría estar equivocado :)
gracias