как клиент собирает цепочку и проходит типовые проверки (без сети и реального ASN.1).

Сценарий Валидная цепочка Отозванный сертификат Несовпадение имени (SAN) Истёк срок действия