※ 引述《whhsu (ck49th318)》之銘言：
: 每次要讓買來的 ssl cert 正常運作，最常發生的卡關點是 root ca 跟 chain
: 而且不是每個 client 都會卡關，有些沒設定好的話還是能正常運作
: 剛好看到有人提到這個，原來有人寫了小程式來解決這問題啊
: https://github.com/spatie/ssl-certificate-chain-resolver
: 有空抓幾個要更新的 ssl cert 來試試 :p
最近改用看看免錢的 letsencrypt
https://letsencrypt.org/2015/11/12/public-beta-timing.html
之前是要填申請表，試了幾個用起來也都沒啥問題
比較煩的是工具用 python 寫的，相依套件一堆，
還好 freebsd 的 ports 裡面已經有了安裝不算麻煩
特點是憑證效期短但是更新很方便，
之後除非要弄 EV 應該都會儘量用這個了吧