前面说了怎么实现免费的ssl证书自动续期，在实际操作中给域名配置泛域名证书遇到了安卓提示证书无效却可以在电脑和手机上正常使用的问题。 最后查了资料发现是缺了中间证书，freessl配置好后应该使用fullchain.cer和xxx.key两个证书文件，其中fullchain.cer里面是三段证书，包含自己的证书、签发机构的证书和根证书。freessl的免费证书每三个月就会过期，由于我们的业务要用到slb负载均衡不能直接配置到nginx，证书只能手动上传到slb上不能自动部署。有条件还是花钱买证书好～