之前已经发现有问题，但一直没去官网看一下，今天用 curl 告诉我证书不对才确认这是个问题。Let’s Encrypt 的证书链已经从 X1 升级到 X3，3月25号以后的签发的证书都改用 X3。我说我怎么有时候看网页正常，有时候又报告不安全，原来不安全是因为需要去官网抓 X3 证书失败（而没有放在 Freya 本地一起给客户端）