O mais provável é que o certificado esteja mal codificado ou que o software de análise fique "surpreso" com o valor. Tente visualizar o certificado usando outra ferramenta e examine o número de série.
Um software razoável se recusará a confiar em um certificado malformado para que IFF seja o caso, faria sentido.
Se você compartilhar o certificado, vou dar uma olhada.
Atualizado: Parece que o certificado é perfeitamente válido sob o RFC mais antigo, mas não o atual. O mais provável é que isso se deva a uma função desatualizada do Cert Gen no cliente (possivelmente como links do R Zeal). Sugiro que você faça o patch / upgrade e gere novamente o certificado ou, de outra forma, pegue o certificado e renuncie a ele com sua própria chave confiável (ou uma chave de terceiros confiável) e use esse certificado.