# Let's Encrypt 证书上的中间证书错误

**URL:** https://meta.discourse.org/t/intermediate-certificate-error-on-lets-encrypt-certificate/204944
**Category:** Support
**Created:** [2021年十月1日 08:27 UTC](https://meta.discourse.org/t/intermediate-certificate-error-on-lets-encrypt-certificate/204944 "2021-10-01T08:27:09Z")
**Posts on this page:** 5
**Page:** 1

<div class="post-metadata">

### Author: ![Saiano](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/saiano/32/153394_2.png) [@Saiano](https://meta.discourse.org/u/Saiano)
#### Post date: [2021年十月1日 08:27 UTC](https://meta.discourse.org/t/intermediate-certificate-error-on-lets-encrypt-certificate/204944/1 "2021-10-01T08:27:09Z")

</div>

今天早上我重建了我的 Discourse 安装，并获取了一个新证书。在测试连接以排查为何没有显示挂锁图标时，我遇到了中间证书错误。

有什么建议吗？

---

<div class="post-metadata">

### Author: ![david](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/david/32/157490_2.png) [@david](https://meta.discourse.org/u/david)
#### Post date: [2021年十月1日 08:30 UTC](https://meta.discourse.org/t/intermediate-certificate-error-on-lets-encrypt-certificate/204944/2 "2021-10-01T08:30:44Z")

</div>

你好 Saiano，这很可能与最近的 Let’s Encrypt 变更有关。通常情况下，这是客户端的问题，而非 Discourse 端的问题。您可以尝试更新您的客户端操作系统和/或浏览器吗？在另一个浏览器中操作是否正常？

> **[DST Root CA X3 Expiration (September 2021)](https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/)**
>
> Update Feb 05, 2024 It’s been two years, and the Android compatibility cross-sign mentioned below is close to expiring. See our recent blog post for a detailed explanation of the changes coming over the course of 2024.
> Update September 30, 2021 As...

---

<div class="post-metadata">

### Author: ![Saiano](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/saiano/32/153394_2.png) [@Saiano](https://meta.discourse.org/u/Saiano)
#### Post date: [2021年十月1日 08:33 UTC](https://meta.discourse.org/t/intermediate-certificate-error-on-lets-encrypt-certificate/204944/3 "2021-10-01T08:33:28Z")

</div>

部分用户无法连接，主要发生在企业网络环境中。  
我执行了此测试 [https://www.whynopadlock.com/results/2d52388e-f4ac-41a5-a24e-d5e10e0a001f，并收到了我之前提到的错误。](https://www.whynopadlock.com/results/2d52388e-f4ac-41a5-a24e-d5e10e0a001f%EF%BC%8C%E5%B9%B6%E6%94%B6%E5%88%B0%E4%BA%86%E6%88%91%E4%B9%8B%E5%89%8D%E6%8F%90%E5%88%B0%E7%9A%84%E9%94%99%E8%AF%AF%E3%80%82)

---

<div class="post-metadata">

### Author: ![david](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/david/32/157490_2.png) [@david](https://meta.discourse.org/u/david)
#### Post date: [2021年十月1日 08:37 UTC](https://meta.discourse.org/t/intermediate-certificate-error-on-lets-encrypt-certificate/204944/4 "2021-10-01T08:37:20Z")

</div>

如果它们位于企业网络上，是否有可能其连接经过共享代理？如果是，可能需要更新该代理。当连接到 `discourse.org` 或 `letsencrypt.org` 等其他网站时，它们是否会出现相同的错误？如果是，则问题肯定出在他们那边。

> [@Saiano](#):
>
> 我已经做了这个测试 [测试结果：frb.forumrossoblu.org - 为什么没有挂锁？](https://www.whynopadlock.com/results/2d52388e-f4ac-41a5-a24e-d5e10e0a001f)

我认为这个“为什么没有挂锁？”检查器可能会受到昨天 Let’s Encrypt 变更的干扰。使用不同的扫描器显示您的网站获得了 A+ 评级：[SSL Server Test: frb.forumrossoblu.org (Powered by Qualys SSL Labs)](https://www.ssllabs.com/ssltest/analyze.html?d=frb.forumrossoblu.org)

---

<div class="post-metadata">

### Author: ![codinghorror](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/codinghorror/32/110067_2.png) [@codinghorror](https://meta.discourse.org/u/codinghorror)
#### Post date: [2022年二月13日 03:51 UTC](https://meta.discourse.org/t/intermediate-certificate-error-on-lets-encrypt-certificate/204944/5 "2022-02-13T03:51:00Z")

</div>


