Nous n’avons pas encore trouvé le bon chemin, mais ça doit être par là :
C’est le certificat UTN-USERFirst-Hardware.crt de UserTrust qui est le certificat racine de Gandi. Récupérez-le dans l’onglet "Autorité" des certificats du navigateur (Firefox) ou dans le dossier /etc/ssl/certs.
Une fois la chaine constituée (fichier contenant à la fois le certificat UserTrust et ensuite le certificat Gandi dans cet ordre), la vérification par Zimbra fonctionne.