Симптомы

Клиент генерирует запрос, создает сертификат, добавляет в NGFW, назначает ему роль Инспектирование SSL

Цепочка передается клиенту корректно, корневой сертфиикат присутствует в доверенных CA, но браузер все равно выдает CERT_AUTHORITY_INVALID (chrome)

Решение

При создании запроса (CSR) задать SAN

Причина

Задача SUM-9006