SSL chain — root → intermediate → end-entity. Если intermediate нет — ошибка.
Частая ошибка
Только end-entity загружен.
Решение
Certificate bundle от провайдера — все вместе.
Тест
SSL Labs, openssl s_client, whatsmychaincert.
Cloudflare
Авто-исправление chain.
iOS
Строже — обязательно тест.