Zertifikatsmeldung

Hallo,
wir haben 2016 Server und am IIS ein internes Zertifikat gebunden.
Wenn ich per Chrome auf die Webseite zugreife kommt die Meldung "Nicht sicher". Per IE kommt die Meldung nicht.
Die Zertifikatskette zu Sub und Root Zertifikat wird fehlerfrei aufgelöst und es sind alles SHA 256 Zertifikate.
Im Zertifikat sind in den alternativen Antragstellernamen alles DNS Namen gepflegt.
Was könnte das noch sein das die Meldung unter Chrome kommt?

Danke und Gruß
Dennis