参考までに、ACME クライアントは ${LETSENCRYPT_DIR} に以下の関連ファイルを作成します:
${DISCOURSE_HOSTNAME}.cer: 発行された証明書を含むca.cer: 証明書チェーンを含む(やや紛らわしい名前になっている)fullchain.cer: 上記の2つのファイルを結合したもの
最も正確なコマンドは以下です:
openssl verify -untrusted ca.cer ${DISCOURSE_HOSTNAME}.cer
現在のコマンドは混乱している(システムルートまでチェーンが有効であるかをテストしていないため不正確です)。その他の方法は、副作用や前提条件に依存しています。PRを更新します。