Maximus43

Клиент не может построить цепочку сертификатов. Проверяйте AIA caIssuer в серверном сертификате или прямо пропишите всю цепочку в параметре ca

Если есть знания по настройке VPN, то советую APU (shop.nativepc.ru/31--apu-routers-) + OpenWRT.
Если нужно готовое решение, тогда смотрите в сторону VPN Box (habrahabr.ru/post/230189/), IKEv2 там тоже можно поднять.

Вы уверены, что это именно зашифрованные строки, а не хеш-функция от этих строк? Уверен, что это односторонний хеш.

habrahabr.ru/company/ruvpn/blog/183060

server {
        listen  80;
        server_name  www.example.com;

location ~ (?<URL>^.*) {
                return 301 https://example.com$url$is_args$args;
                }
}

У меня на проекте стоит связка PostgreSQL + Sphinx. Все замечательно работает, ресурсов много не кушает.

Вот тут пишут, как с этим бороться.

Ну это ерунда, с валидностью сертификата не связано. Это настройки фильтра Windows SmartScreen, типа уведомлять о редко-загружаемых программах.
Важно, что издатель виден, к подписи претензий нет.

Missing Issuer: CN=Thawte Code Signing CA — G2, O=«Thawte, Inc.», C=US

Вам надо добавить этот сертификат в хранилище промежуточных (Intermediate) сертификатов. В вашем вопросе это "intermediate CA certificate"
Запускайте mmc с правами администратора, добавляйте оснастку сертификатов (Add/Remove Snap-In -> Cerificates), далее импортируйте сертификат CN=Thawte Code Signing CA — G2, O=«Thawte, Inc.», C=US в хранилище промежуточных сертификатов и пробуйте снова.

Еще похоже у вас на компьютере, где проверяете сертификат, прикрыт интернет, или ходите через прокси. Для CryptoAPI, который используется командой certutil, параметры прокси настраиваются отдельно.

Приведите результат команды

certutil -verify -urlfetch <файл конечного сертификата в формате PEM>

Гугл говорит, что надо использовать signtool

Из ключа и сертификата вы можете собрать p12 или pfx (это одно и то же)

openssl pkcs12 -export -in input.crt -inkey input.key -out bundle.p12

Ну а далее действуйте по описанию www.hanselman.com/blog/UsingCodeSigningCertificatesToSignDownloadedMSIsAndBuildReputationWithIE9SmartScreen.aspx

Мне нужен дизайн приложения :-) Только команды мобильных разработчиков у меня нет, есть всего один мобильный разработчик.

Еще интереснее наблюдать, когда кто-то минусует ВСЕ твои камменты к статье, независимо от того, что в них написано. Прямо такая «прогулка ненависти» по конкретному человеку :-) Люди разные бывают, надо относиться к подобным вещам философски. :-)

У меня был случай, когда обычное семейное видео было отмечено как нарушающее правила из-за того, что по радио в момент съемки играла музыка. В итоге на это видео гугл повесил рекламу, мне же, естественно, от нее никаких отчислений нет.

Да, конечно. Все исключительно на базе штатных функций.

Вам надо на циске настроить аутентификацию по паре имя-пароль, xauth preshared. Эти данные передаются в профиле клиенту в дополнение к сертификатам.