Nazwa.pl i problem z certyfikatem SSL

Od jakiegoś czasu nazwa.pl ma danie certyfikaty, a raz nawet był i za 0 zł.

Jednak w firefoxie oraz chromie mobilnym miałem problem z weryfikacją tego.

Pobieramy plik http://repository.certum.pl/gsca.cer oraz dorzucamy go do naszego certyfikatu (w przypadku nginx)

cd /etc/nginx/ssl/ (tutaj ja mam swoj certyfikat)
wget http://repository.certum.pl/gsca.cer
openssl x509 -inform der -in gsca.cer -out gsca.pem 
cat gsca.pem >> moj_certy_z_ca_nazwa_pl.crt

Tak wiec nasz certyfikat bedzie zawierać: nasz certyfikat, ca nazwa.pl i ca certum.