主要还是得浏览器认，不然自己搞一套 pki 体系都行

证书兼容性，有些证书链会很长