сделал бесплатный сертификат для почтового сервера на startssl, клиенты выдают следующее:
---------------------------------------------------------------------------------
Верификация сертификата не удалась - выдавшая его сторона неизвестна
Кому выдано
Общее имя (CN) *****.ru
Организация (O) <Не является частью сертификата>
Подразделние (OU) <Не является частью сертификата>
Серийный номер 49:16:A5:7C:B8:D0:84:CC
Кем выдано
Общее имя (CN) StartCom BR SSL ICA
Организация (O) StartCom CA
Подразделние (OU) StartCom Certification Authority
Срок действия
Действителен с 25.12.2017
Действителен по 25.12.2019
Отпечатки
Отпечаток SHA-256 FE:29:2B:7D:83:DF:8C:08:C0:CD:65:DA:FD:7E:5B:AF:79:80:0F:F4:75:09:D6:63:89:91:1E:7C:A4:2E:E1:43
Отпечаток SHA1 62:89:5B:46:05:02:D0:AE:A6:60:A3:39:EE:E9:5D:F2:62:42:D5:65
---------------------------------------------------------------------------------
вроде как про выдавшую сторону написано