憑證相容性

最後更新於 | 查看所有文件

請注意:英文版本(原版)在本翻譯後有改動 () 查看英文版本

Let’s Encrypt 盡力地在不影響安全性的前提下相容各種軟體。一個平台是否能驗證 Let’s Encrypt 的憑證,主要取決於平台的憑證信任倉庫中是否包含 IdenTrust DST Root X3 憑證。另外平台也得支援 SHA-2 憑證,因為 Let’s Encrypt 所有的憑證都使用 SHA-2。

如果你的憑證僅在一部分而不是全部的"相容軟體"運作,那可能表示你的網頁伺服器設定有誤。如果你在較新的系統中遇到問題,常見的原因是網頁伺服器沒有提供正確的憑證鏈。如果你在較舊的系統中遇到問題,例如:Windows XP,常見的原因是該平台不支援加密演算法套件或 TLS 版本,或是平台缺乏伺服器名稱指示 (Server Name Indication, SNI)。你可以使用 SSL Labs 的測試網站來測試伺服器的憑證相相容性。如果這樣還是無法找到問題發生的原因,請向我們的社群論壇尋求幫助。

你可以在論壇的這篇討論中取得更多有關憑證相容性的資訊。

相容軟體

不相容的軟體