https://w.atwiki.jp/nicocachenlwiki/pages/24.htmlで
>証明書の目的を「次の目的だけを有効にする」にして「サーバー認証」以外のチェックを全て外す．
って説明されてるけど本来であれば証明書の作成段階で「サーバー認証」に使用するという目的を証明書内にメタデータとして設定すべきなのでは？