基本的なことではありますが、中間CA証明書の正しいものがインストールされていない場合、最新ブラウザなどではエラーが表示されます。
確認方法の例として、www.hoge.jpのドメインとします。
openssl s_client -connect www.hoge.jp:443
証明書が入っているサーバで、上記コマンドの結果表示にある「Certificate chain」の項目にて、サーバ証明書と中間CA証明書の情報が表示されていれば、正しくチェーンが確立され、クライアントへ情報が送られているということで間違いはないようです。
こちらの記事はなかの人（kenjionsoku）監修のもと掲載しています。
元記事は、こちら
