※ 引述《whhsu (ck49th318)》之铭言：
: 每次要让买来的 ssl cert 正常运作，最常发生的卡关点是 root ca 跟 chain
: 而且不是每个 client 都会卡关，有些没设定好的话还是能正常运作
: 刚好看到有人提到这个，原来有人写了小程式来解决这问题啊
: https://github.com/spatie/ssl-certificate-chain-resolver
: 有空抓几个要更新的 ssl cert 来试试 :p
最近改用看看免钱的 letsencrypt
https://letsencrypt.org/2015/11/12/public-beta-timing.html
之前是要填申请表，试了几个用起来也都没啥问题
比较烦的是工具用 python 写的，相依套件一堆，
还好 freebsd 的 ports 里面已经有了安装不算麻烦
特点是凭证效期短但是更新很方便，
之后除非要弄 EV 应该都会尽量用这个了吧