...
Los clientes tienen los certificados de autoridad certificadora en sus almacenes de confianza, por ello, lo que el servidor web debe proporcionar son los certificados 1, 2 y 3, es decir, el certificado propio del servidor y los certificados intermedios. Cuando un servidor web los proporciona y lo hace en el orden correcto cualquier cliente puede recorrer la certificate chain y validar correctamente los certificados.
Cuando el servidor, como es tu caso, sólo solo proporciona el certificado 1, pueden pasar dos cosas;
...
Todo esta explicación es para indicarte que te indicar cuándo falta instalar y proporcionar a través del servicio web los certificados intermedios.
...
El certificado intermedio necesario para los certificados generados en piolín lo tienes Piolín están en esta página;
https://wiki.upv.es/confluence/pages/viewpage.action?pageId=728825869
puedes Se puede utilizar cadena.pem o intermedio.pem, cualquiera de los dos son válidos.
...
En la misma página más abajo tienes se recoge cómo se instalan para tres servidores web comunes. Si tu caso es otro servidor web diferente, te agradecería agradeceríamos que me nos pasaras las instrucciones de instalación, para completar la información para casos como el tuyo.
Existen varias maneras de comprobar que estás se está proporcionando la certificate chain de manera correcta. La que más me nos gusta es la página sslabs;
https://www.ssllabs.com/ssltest/
Que en tu En este caso, con el texto "extra download" se está avisando de que no se proporcionan los certificados intermedios;
...