Почему сертификат Let's Ecrypt в некоторых браузерах является не доверенным?

Question

[Арам Вирабян]

Здравствуйте, на сервере использую BillManager, но думаю это не имеет отношения к моей проблеме.

Недавно я создал сертификат Let's Encrypt, загрузил все данные сертификата в ihttpd (сервер на CentOS), сертификат заработал в Chrome, писало, что сайт подтвержден. На следующий день смотрю.. Пишет сайт не подтвержден (НО ВЧЕРА ВСЕ РАБОТАЛО), сертификат создал буквально вчера. Решил проверить, зашел в Samsung Browser (предустановленый) - тажа самая ошибка. Зашел в Yandex.Browser - сайт подтвержден, зеленый цвет.. В чем проблема ? Помогите!

Answer 1

[Владимир Муковоз]

Причина в не верном конфигурировании виртуального хоста. Нужно прописывать промежуточные сертификаты. Проще говоря в поле с сертификатом нужно прописывать не cert.pem, а fullchain.pem
Вот тут вроде как годное описание как это настраивается.
https://habrahabr.ru/post/318952/

Answer 2

[Александр Черных]

на всяк случай https://zerossl.com/free-ssl
пользуюсь, проблем нет