现在哪家的免费证书好用一点呢？

[sadfQED2]

目前用的阿里云的免费证书，有效期是一年。但是最近发现在老一点的系统或者手机上面（非浏览器环境），全部都出现证书校验失败，头疼得一笔。

因此想来问问，哪家的免费证书通用性强一点呀，别动不动就校验失败。最好有效时间长一点，续签简单一点

[lanternxx]

阿里云的免费证书是 DigiCert 的 2006 年的根，基本上不存在兼容性问题。
老系统提示证书校验失败建议优先检查是不是证书链配置有问题（没配中间证书），以及 TLS 版本、加密套件配置情况。

[estk]

听说 let’s 部分地区被阻断，我也遇到过，所以还是用 DV 吧

[billzhuang]

@estk 两年前有 let’s 家 OCSP 问题，后来好了吧。

没听说有新的问题啊

[sadfQED2]

@lanternxx 麻烦给个关键词呢，google 了一下“证书链检查”，没找到相关结果。我是 alpine 和 android 系统

[zhusimaji]

腾讯与免费的亚信？

[lanternxx]

@sadfQED2 #4 我 google “证书链检查” 前四个结果都是可以使用的在线检查工具...

[sadfQED2]

@lanternxx #6 在线检测？？？ 我理解这不是我本地操作系统的证书链不完整吗？在线工具能检测？另外我在浏览器环境中证书都是没问题的，只有本地程序才会出证书问题。

[lanternxx]

@sadfQED2 #7 那基本可以确定是缺中间证书了。浏览器会自动补全中间证书，APP 大概率不会。
中间证书（证书链）应该是由服务器发送的，本地操作系统只有根证书。

[sadfQED2]

@lanternxx #8 太感谢了。在 https://myssl.com/ 检测了一下，确实提示缺失中间证书。按照他的提示补全了一下。

最后我发现其实完整证书内容就是阿里云下载的 pem 证书改成 crt 格式。

[googlefans]

我用阿里的也是 一年续一次 😔

[testcaoy7]

我一直用的 Lets Encrypt