<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">The default trust engine chain is ExplicitKey followed by PKIX, so whereever you read "doesn't use PKIX by default", it's wrong.<br></blockquote><div><br></div><div>What exactly causes it to move along the chain? Would it only do that if it thinks there's no explicit key configured (i.e. a metadata problem as Rod suggests)?</div><div><br></div></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">Best regards,<br><br>Robert Lowe<br><a href="http://crepuscular.rmlowe.com/" target="_blank">http://crepuscular.rmlowe.com/</a></div></div>
</div></div>