I siti con certificati "in regola" li carica? In ogni caso, come detto nell'altro thread, la prima cosa da fare è aggiungere il certificato radice ai certificati "fidati" del PC, tutto il resto viene dopo.