Comunque … giusto per mettere giù qualche indizio.
Quello che mi preoccupava maggiormente era che alcune API che ho sul server, che rispondono alle stesse policy degli endpoint che metto a disposizione per lo SDI (stessi identici Service binging e EndPoint behavior), interrogati da un client browser, su cui era installato il certificato client SDI e che usavo tranquillamente fino a ieri per interventi tecnici, fallivano nello stesso identico modo.
Sono andato a controllare il certificato installato sul client del browser e ho notato che si era perso la CA … l’ho reinstallato dopo aver installato i nuovi certificati inviati (non so se questo passaggio sia utile … non credo) e rivedendo il cerficato aveva ripreso la CA e dal browser sono riuscito ad accedere alle API server.
Ripeto giusto qualche indizio che avevo raccolto nei voli pindarici che stavo facendo per trovare una soluzione nostra o loro.