Temo che il problema sia più grave anche se spero di sbagliarmi ma sono costretto a fare un'ipotesi.
I root certificates delle autorità di certificazione sono quelli che vengono distribuiti da Microsoft mediante gli aggiornamenti di Windows Update secondo questo articolo della KB
http://support.microsoft.com/kb/931125.
Gli ultimi aggiornamenti dei "certificati principali" sono stati rilasciati come update nell'ordine a maggio 2009, a novembre 2009 e ad agosto 2010.
Ora, tu hai un web server con IIS 5.0, ossia hai un Windows 2000 Server il cui supporto esteso è terminato definitivamente il 13 luglio 2010 pertanto non puoi più ottenere aggiornamenti da Windows Update (ammesso e non concesso
che il tuo windows server fosse aggiornato sino a questa data).
Per verificare se il certificato che ti è stato rilasciato da Thawtee è valido dovresti provare ad importarlo su un altro sistema operativo come xp, vista, seven, win2k3, win2k8
che sia aggiornato fino all'ultima patch e verificare se, anche in questo caso, la catena di certificazione è interrotta oppure no.
a) se non lo è allora la mia ipotesi è valida e non puoi fare nulla se non cambiare sistema operativo al web server installando qualcosa di più recente di windows 2000
b) se lo è, allora è il certificato ad essere sbagliato e ne devi chiedere un altro al tuo fornitore.
HTH
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org
