website-zertifikatskette-unvollstaendigFür Betriebsinhaber<host> ist erreichbar, liefert das Sicherheitszertifikat aber unvollstaendig aus: das Zwischenzertifikat zur Stammstelle fehlt. Browser gleichen das still aus, automatische Abrufe koennen es nicht.
Woran es liegt
Der fremde Server sendet nur sein eigenes Zertifikat, nicht die Zwischenstelle, die es mit einer bekannten Stammstelle verbindet (Node-Fehlercode UNABLE_TO_VERIFY_LEAF_SIGNATURE). Ein haeufiger Konfigurationsfehler. TacticTable laedt die fehlende Stelle seit dieser Meldung selbst nach (src/lib/net/aia-kette.ts) — diese Meldung erscheint erst, wenn AUCH das nicht gelingt: die Zertifizierungsstelle ist nicht erreichbar, oder das Nachgeladene liess sich nicht bis zu einer vertrauenswuerdigen Stammstelle zurueckverfolgen.
Was zu tun ist
Die Website-Betreuung bitten, die vollstaendige Zertifikatskette zu hinterlegen (beim Apache die Direktive SSLCertificateChainFile bzw. die Kette an SSLCertificateFile anhaengen). Danach die Analyse erneut starten. Gegenprobe ohne Fachkenntnis: die Adresse bei einem SSL-Pruefdienst eingeben — dort steht „chain incomplete".