Let’s Encryp

Let’s Encrypt 根证书(DST Root CA X3)2021年9月30日到期解决办法

确保两件事:(1) API 的所有客户端都必须信任 ISRG Root X1(不仅仅是 DST Root CA X3),以及 (2) 如果您的 API 的客户端使用 OpenSSL,它们必须使用 1.1.0 或更高版本。在 OpenSSL 1.0.x 中,证书验证中的一个怪癖意味着,即使是信任 ISRG Root X1 的客户端,在提供我们默认推荐的与 Android 兼容的证书链时也会失败。