Universal link 的服务器证书必须是苹果可用受信任根证书的列表中的吗？

[BlackEagles]

最近发现 Universal link 打不开 app 了，查了一遍发现自己服务器证书没在苹果可用受信任根证书的列表中（ https://support.apple.com/zh-cn/HT213824 ），看了一下大中厂的 app 都是用的苹果可用受信任根证书。

疑问：

1.在 Mac os 或者 safari 或者 app 内请求自己的 apple-app-site-association 是没问题的，iOS 系统更新 app 的 apple-app-site-association 时 是不是对证书的验证比较严格必须在可用受信名单内？

2.同一个证书，以前是可以让 universal-link 生效，最近才不行，这个比较奇怪。