一个平台能否验证 Let’s Encrypt 颁发的证书,关键在于该平台是否信任 ISRG 的 ISRG Root X1 或 ISRG Root X2 根证书。这两份根证书在多年前(ISRG Root X1 于 2016 年末,ISRG Root X2 于 2022 年中)就已收录至各平台的证书库中,但用户普遍完成版本更新则可能需要更长的时间。目前 ISRG Root X1 已经得到了广泛信任,但 ISRG Root X2 仍待普及。
如果您的证书只能在部分已知的兼容平台上通过验证,原因可能是网站服务器配置不当。如果您在较新的系统中遇到问题,最常见的原因是网站没有提供正确的证书链。您可以使用 SSL Labs 的服务器测试来测试您站点的兼容性。如果通过这项测试仍不能确定原因,可以在我们的社群论坛中寻求帮助。
如果您的平台尚未在下方列出,欢迎提交 Pull Request 予以补充,同时请引用官方文档注明该平台收录各根证书的时间。
另外,所有信任 ISRG Root X1 的平台都可以信任 ISRG Root X2 的交叉签名版本。