你们申请的 Let's encrypt 的泛域名证书能被浏览器信任吗?

[kjstart]

为啥我的显示证书无效呢?
Let's Encrypt
DST Root CA X3

[belin520]

@Showfom 大神好！
你的 11 楼也有可能不是我的 11 楼哦

[qq286735628]

很大程度是证书链没补齐，看看 .crt 内容有几段？

[likuku]

11 楼 提到那个也很有可能，假若你站用的在线资源里有非 https 的，那么也会提示不安全。
必须全站所有引用资源都走 https

[azh7138m]

> 就 chrome 左边显示不安全

我猜是地址栏左边，楼上那些说 '必须全站所有引用资源都走 https' 这个原因的应该是对的。
楼主应该看一下提问的智慧。

[orangeff]

我自己的博客图片外链用 http 也会提示有不安全内容

[trafficMGR]

我注意到楼主贴出了如下内容：
Let's Encrypt
DST Root CA X3
这明显只是中间证书，而不是一个完整的域名证书。

我建议你看看这里面的安装操作： https://github.com/Neilpang/acme.sh/wiki/说明

[yuikns]

若是 Ubuntu 14, 试试这个命令:

certutil -A -n "DST Root CA X3" -t "C,," -i /etc/ssl/certs/DST_Root_CA_X3.pem -d sql:/etc/pki/nssdb

[zhxhwyzh14]

我的正常

[ShareDuck]

你试试使用 fullchain.cer 作为 ssl_certificate。而不是 domain.cer 。

[kjstart]

谢谢大家热情帮忙! 昨晚懒惰了, 今天测试了一下, 是因为我用*.domain.com 的证书给*.sub.domain.com 用了. 这样是不可以的, 又申请了*.sub.domain.com 就可以用了. 我还整理了 ngrok 搭建的简单步骤, 欢迎参考.
https://github.com/kjstart/ngrok

[sherlockfff]

@kjstart 确实，我也是同样的问题，没想到泛域名证书“泛”的是直接子域名。无法匹配直接子域名的子域名。。。