Chaîne TLS incomplète : le navigateur passe, curl et Python non
« unable to get local issuer certificate » sur une API qui s’ouvre dans le navigateur : nginx n’envoie que le certificat du serveur, sans l’intermédiaire. Banc de test nginx avec une PKI locale, erreurs de curl, Python et OpenSSL recopiées, AIA suivi à la main, puis le fichier fullchain.