Ciao Alessandro. Una spiegazione potrebbe esserci. O forse due. Provo ad ipotizzare:
a) Sogei potrebeb avere i servers ditribuiti per bilanciamento, e magarari provenendo da una regione vai a finire su un server diverso che guarda caso ha ancora un certificato firmato con la vecchia CA
b) Sogei non centra nulla ma la tua VPN usa un proxy TLS (SSL interception), in questo caso il certificato che ti arriva sul browser non è quello originale del server Sogei ma uno che per puro caso è compatibile con il cacerts installato sul DT
Per quanto riguarda il problema del tuo cliente che errore hai nell ospecifico? Hai provato a reinstalalre da zero il DT?
a) Sogei potrebeb avere i servers ditribuiti per bilanciamento, e magarari provenendo da una regione vai a finire su un server diverso che guarda caso ha ancora un certificato firmato con la vecchia CA
b) Sogei non centra nulla ma la tua VPN usa un proxy TLS (SSL interception), in questo caso il certificato che ti arriva sul browser non è quello originale del server Sogei ma uno che per puro caso è compatibile con il cacerts installato sul DT
Per quanto riguarda il problema del tuo cliente che errore hai nell ospecifico? Hai provato a reinstalalre da zero il DT?