サーバ証明書、中間CA証明書、クロスルート設定用証明書

delegate には中間CA証明書を置いておく手段が無いので、「サーバ証明書、中間CA証明書」の順に連結したファイルを サーバ証明書として使用する。
さらにクロスルート設定用証明書が必要なときは、「サーバ証明書、中間CA証明書、クロスルート設定用証明書」の順に連結したファイルを使用する。
・・・らしいけどほんとかな。
Verisignが提供してる試験用SSLでは 何をどう設定しても信頼させることはできなかった。
最悪、delegateを捨てる提案まで視野に入るな。