Falta validar certificados incompatibles con la clave privada.

Se puede cargar un certificado con una clave pública que no corresponde a la clave privada.