...
El certificado intermedio necesario para los certificados generados en piolín lo tienes en esta página;
https://wiki.upv.es/confluence/pages/viewpage.action?pageId=728825869
puedes utilizar cadena.pem o intermedio.pem, cualquiera de los dos son válidos.
...
Existen varias maneras de comprobar que estás proporcionando la certificate chain de manera correcta. La que más me gusta es la página sslabs;
https://www.ssllabs.com/ssltest/
Que en tu caso con el texto "extra download" está avisando de que no se proporcionan los certificados intermedios;
...