通过Let's Encrypt 免费申请证书，发现浏览器并不信任

原因

我使用了ACME V2 测试环境：

• https://acme-staging-v02.api.letsencrypt.org/directory

需要改为生产环境

• https://acme-v02.api.letsencrypt.org/directory

测试环境有两个活跃的根证书，它们不在浏览器/客户端的信任存储中:

• (STAGING) Pretend Pear X1
• (STAGING) Bogus Brocoli X2

修改为正式环境地址后，浏览器显示正常了

参考文档

• https://letsencrypt.org/zh-cn/docs/staging-environment/