Buenos días,
Entre la versión 57 y 58 de Chrome han dejado de funcionar los certificados de un PKI de dominio. Es imprescindible que resolváis este problema porque como podréis comprender en las redes corporativas utilizando "Chrome for Business" utilizamos muchos servicios internos.
Los certificados puedo garantizar que son correctos y el CN está perfectamente definido además usan algoritmo de firma sha256. No nos queda ahora otro remedio que empezar a utilizar Internet Explorer.
Adjunto el antes y después (Chrome 57 a 58).