虽然前面提到的 ISRG Root X1 根在交叉签名下能让其余的根可以正常使用，但是鉴于其有些冗长的证书链就强迫症犯了，且可能不可避免的有不使用交叉签名的中间 CA 的网站的情况下，对此干脆一不做二不休的安装上剩余的根证书也添加进去。
这里就不使用前面提及到的那个网站的 PEM 证书了，因为我还没有找到对应的下载链接，好在对于 Let’s Encrypt 的 SSL 证书有一个简洁明了的下载页面供我直接查看。
基于前面的经验我一开始是选择下载 PEM 后缀的证书的，但是不知道为何这一次却不能愉快的将证书安装进来，眼见如此就暂时搁置靠着 ISRG Root X1 先解决当前的问题先，随后空出手来后再全身投入研究一番，最后得到的结论就是下载 DER 格式的，但是不知道什么原因 DER 后缀名无法在列表中显示，于是乎便将其重命名为 CER 的后缀名方能在列表中选择安装。
这个其实也不是很复杂，直接在官网下载对应的 证书详细信息（自签名版本）的der格式的即可，下载完毕后由于.der的后缀无法识别，遂尝试将其重命名为.cer的后缀名，重命名后即可在“设置>安全>从 SD 卡安装”中识别，在列表中点击对应的证书文件即可安装到设备当中。通过该方式安装的证书甚至是比前几次的.pem后缀的证书（base64格式？）更为方便快捷。
正常而言只需有 ISRG Root X1 与 ISRG Root X2 两个根即可完整整个信任链条，但是发现其当前多出一层新的根证书可供安装，就是目前为止还处于下列根证书尚未加入各类可信证书库，但近期将进入申请阶段：状态，想了想干脆一不做二不休直接也将这两个新的根 ISRG Root YE、ISRG Root YR 也添加进去算球。
当安装了 ISRG Root YE、ISRG Root YR 之后或许将再也用不到 ISRG Root X1 与 ISRG Root X2 了……
- 证书信任链
https://letsencrypt.org/zh-cn/certificates/
ChiuYut
2026年08月05日