Styx
Так чтобы CA в цепочке был принят, нужно, чтобы его сертификат был на компьютере в соответствующем разделе доверенных. А то мало ли что там АОЗ выдаёт, может, самопальный какой-то сертификат вообще.