域名用了 Let's Encrypt 的免费证书， chrome， firefox 下用 https 都正常，但是用 Safari 浏览器访问就会提示证书无效，身份是伪造的

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2907 天前的主题，其中的信息可能已经有所发展或是发生改变。

苹果不认 Let's Encrypt 发的证书·~？

6 条回复 • 2016-12-13 15:31:46 +08:00

redsonic

2016-12-13 11:50:10 +08:00

显示被吊销吗？如果是，看一看是不是这个问题 https://www.v2ex.com/t/327164

SourceMan

2016-12-13 11:57:12 +08:00 via iPhone

中级证书加上没

cnwtex

2016-12-13 13:42:10 +08:00 via iPhone

要用 fullchain

xvx

2016-12-13 14:00:12 +08:00 via iPhone

同 Let's Encrypt ，没有这种情况。

tzwe

2016-12-13 14:58:27 +08:00

我当时部署的时候也遇到这个问题，查看下是不是加密套件 Cipher Suites 设置的问题。

ice2016

2016-12-13 15:31:46 +08:00

@SourceMan @cnwtex @redsonic @xvx
重新更新生成了下证书，去掉配置里面的 ssl_dhparam
现在都正常了