Некоторые причины, по которым сертификат может стать недоверенным:

• Сертификат отозван. 1 Это может произойти, например, по заявлению владельца, если его сайт взломали. 1
• Сертификат выписан нелегально. 1 Документ должен быть получен в удостоверяющем центре после прохождения проверки. 1
• На компьютере нет обновлений корневых сертификатов Windows. 1 Например, может истечь срок действия корневого сертификата, на котором основаны сертификаты сайтов в браузере. 1
• Нарушена цепочка сертификатов. 1 Это может произойти, если, например:
• цепочка состоит из одного самоподписанного сертификата, который не заверяется удостоверяющим центром и может быть опасен; 1
• цепочка не завершается доверенным корневым сертификатом; 1
• цепочка содержит сертификаты, которые не предназначены для подписания других сертификатов; 1
• истекло или не наступило время действия корневого или промежуточного сертификата. 1
• Домен в сертификате не соответствует сайту, с которым устанавливается соединение. 1
• Нарушены политики использования сертификата. 1 Каждый сертификат должен соответствовать хотя бы одной политике сертификата, а если их несколько, то должен удовлетворять всем политикам. 1
• Нарушена структура сертификата. 1 Например, возникла ошибка при проверке подписи сертификата. 1

Также к причинам недоверенного сертификата относят неправильную работу криптопровайдера, несовместимость с браузером и другие. 3