A "CA do DigiCert Secure Server" está claramente marcada como um certificado intermediário na página do digicert que você referenciou. Você precisa baixar o certificado raiz, não um certificado intermediário. Você recebe este aviso porque este certificado intermediário é assinado pelo certificado raiz "DigiCert Global Root CA", que você não importou para o conjunto de chaves.