Как правильно перенести SSL сертификат на новый сервер?

Проверьте теорию о SNI. А промежуточный добавляется в ваш crt файл. Он уже выпущен и является вашем промежуточным CA, потом идет еще один или корневой доверенный CA.

Опа, значит не SNI. Пропробуйте выковырять промеждуточный сертификат в формате PEM и записать в ваш crt
cat intermediate_certificate.pem >> your_cert.crt

А чего лис пишет конкретно?

А огнелис ваш корневой CA вообще знает? Проблема только на WinXP?

Ну вот в семёрке лис тоже говорит что недоверенное соединение. Thawte в лисе стоит.

А фронтэнд сервер какой? Какой конфиг? Попробуйте добавить все же промежуточный CA (а он есть вобще? какой путь выдачи?) Чего огнелис говорит? Никаких деталей почему недоверенное?

ubuntu 12.04, nginx 1.1.19, апача нет.
Конфиг nginx самый стандартный
server {
listen 80;
listen 443 ssl;
root /path/to/www;
index index.html index.htm;
server_name domain.ru www.domain.ru;
ssl_certificate domain.crt;
ssl_certificate_key domain.key;
location / {
try_files $uri $uri/ /index.html;
}
}
domain.ru использует недействительный сертификат безопасности. К сертификату нет доверия, так как отсутствует цепочка сертификатов издателя. (Код ошибки: sec_error_unknown_issuer)

Ну так чего сразу не написали то что ", так как отсутствует цепочка сертификатов издателя." !? Нет в сертификате сертификата промеждуточного CA вот и все. Добавляйте в crt файл и будет вам счастье.

Да я лалка сразу не сообразил =(. Можно как для чайника?
имеется .crt (который включен в конфиге) с содержанием
-----BEGIN CERTIFICATE-----
....
-----END CERTIFICATE-----
и в панели "Корневой сертификат" с содержанием
-----BEGIN CERTIFICATE-----
....
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
....
-----END CERTIFICATE-----
что куда добавлять?

Всё, слава я**, разобрался, заработало =) Спасибо вам большое!