每次要让买来的 ssl cert 正常运作，最常发生的卡关点是 root ca 跟 chain
而且不是每个 client 都会卡关，有些没设定好的话还是能正常运作
刚好看到有人提到这个，原来有人写了小程式来解决这问题啊
https://github.com/spatie/ssl-certificate-chain-resolver
有空抓几个要更新的 ssl cert 来试试 :p