※ 引述《whhsu (ck49th318)》之铭言： : 每次要让买来的 ssl cert 正常运作，最常发生的卡关点是 root ca 跟 chain : 而且不是每个 client 都会卡关，有些没设定好的话还是能正常运作 : 刚好看到有人提到这个，原来有人写了小程式来解决这问题啊 : https://github.com/spatie/ssl-certificate-chain-resolver : 有空抓几个要更新的 ssl cert 来试试 :p 最近改用看看免钱的 letsencrypt https://letsencrypt.org/2015/11/12/public-beta-timing.html 之前是要填申请表，试了几个用起来也都没啥问题 比较烦的是工具用 python 写的，相依套件一堆， 还好 freebsd 的 ports 里面已经有了安装不算麻烦 特点是凭证效期短但是更新很方便， 之後除非要弄 EV 应该都会尽量用这个了吧 -- 每一寸相思，是一份牵挂，诉说无尽的祝福。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.112.42.22 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/pighead/M.1447775735.A.7CD.html