Ça a du sens. Vérifier directement le certificat de la feuille est plus propre que de compter sur OpenSSL pour ne lire que le premier certificat dans fullchain.cer.
Je vais fermer la PR #1136 au profit de la tienne.
N’hésitez pas si vous souhaitez que je teste la nouvelle PR.