很久没关注这事，刚才查了下，Let's Encrypt 的 ISRG Root X2 证书终于出现在 apple/ms/mozilla/google 上全都有了，这样证书链就能短不少了，纯 ECDSA

E1 是 X2（这两个都是 ECDSA）签出来的，但因为 X2 进入各大系统和浏览器需要时间，所以之前主要靠 X1（RSA）交叉授权来使，实际证书链反而更长