同一个网站，为什么在虚拟机里证书不一样？（非 vmware 证书）

[beijiaoff]

宿主机访问正常， 证书路径为 xxx/xxx/xxx 三级 到了一个刚刚装系统的虚拟机里，变成了 DST Root CA X3/xxx/xxx/xxx 四级。根证书过期。 请问多的这一级证书是怎么回事，搜虚拟机证书，有些人会有 vmware 证书，和这个有关系吗？ ps：win10 企业版和专业版同版本 edge 对这个网站证书错误的显示还不一样，企业版直接常见的 err 页面，专业版有设计 UI 显示你的时钟慢了，计算机时间不正确（其实正确）。

[alvinbone88]

let's encrypt 的？他们证书有交叉签名

[zengxs]

ISRG 的根刚推出的时候是不受系统信任的，因此他需要找一个已经被系统信任的根来对他进行交叉签名，让他可以在之前的系统上被信任，这个根就是 DST ROOT CA X3

在新的系统中，已经内置了 ISRG 的根证书，因此可以直接识别其为根证书，不再需要 DST ROOT CA X3