ontochom牛人大佬：
Let’s Encrypt已经更换签发证书了！
以前是Let’s Encrypt Authority X3， 现在是R3

12月份新签/续期证书的注意点啊！（证书链错了网站打不开hhhh）

https://crt.sh/?Identity=%25&iCAID=183267

h20牛人大佬：
中级CA换个名字没什么区别啊，也一样是OCSP的

llmwxt牛人大佬：
谢谢提醒，我只会脚本自动续签的那种！

我y零kk牛人大佬：

中级CA换个名字没什么区别啊，也一样是OCSP的

OCSP更换为r3.o.lencr.org了

ontochom牛人大佬：

中级CA换个名字没什么区别啊，也一样是OCSP的

不是换名字， 整个证书对应的密钥不是一张了。
R3和X3不是同一个密钥生成的， 所以如果有人换了证书但是没换证书链… hhhhhhhh 大红警告高高挂

manc牛人大佬：

不是换名字， 整个证书对应的密钥不是一张了。
R3和X3不是同一个密钥生成的， 所以如果有人换了证书但是 …

r3的根在哪

我y零kk牛人大佬：

r3的根在哪

也是DST Root X3背书，到明年9.30随DST Root X3一起入土，是个过渡证书

应该很快LE会基于自己的根证书签发证书了，到明年6月是可以允许你自由选择R3和新证书的

manc牛人大佬：

也是DST Root X3背书，到明年9.30随DST Root X3一起入土，是个过渡证书

应该很快LE会基于自己的根证书签 …

放到pem里的根不用换？还有中间证书

ontochom牛人大佬：

r3的根在哪

目前ACME默认提供还是DST签的，但是1月份就可能把默认证书换到ISRG X1签发的。
现在是两个版本都签发出来了， 但是因为安卓的**更新系统……  反正暂时是DST的

aRNoLD牛人大佬：
acme.sh 这个全自动处理应当不要紧吧