Одна из возможных проблем, то что сервер неправильно настроен и не отдает промежуточный сертификат
# yoursite.com - ваш домен
echo | openssl s_client -connect yoursite.com:443 -servername yoursite.com 2>/dev/null | awk '/Certificate chain/,/---/'
Неправильный ответ
Certificate chain
0 s:/CN=yoursite.com
i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
---
Правильный ответ
Certificate chain
0 s:/CN=yoursite.com
i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
i:/O=Digital Signature Trust Co./CN=DST Root CA X3
---
Решение в данном случае - нужно использовать fullchain.pem
вместо cert.pem
, пример для nginx:
listen 443 ssl;
ssl_certificate /etc/letsencrypt/live/yoursite.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yoursite.com/privkey.pem;