Let’s Encrypt签发的SSL证书不可信

新年刚开始就给我来了个大惊喜，一直在使用ACME自动签发的Let’s Encrypt泛域名免费证书，去年用得好好的，今年突然给我报个不可信（大部分可信），真是日了狗，搜索后得知，Let’s Encrypt已经被抛弃，怪不得阿里云的免费证书都换成了DigiCert。

可以看到通过myssl检测显示证书类型已经变成了自签名证书，虽然大部分浏览器仍然信任，但小部分Android7.0以下老机器已经苹果等会报不信任问题，于是改用DigiCert证书解决。也可以使用ZeroSSL提供的证书解决泛域名证书问题，但还需要注册获得EAB凭证，太麻烦了，下次吧，哈哈哈。