证书链补全
已上线粘贴您的服务器证书（叶子证书），系统会读取其 AIA 扩展中的 CA Issuers 地址，逐级自动下载缺失的中间证书，最终输出可直接部署的 fullchain.pem。
为什么要补全证书链
多数浏览器可以自行下载中间证书，但 Java 客户端、老旧 Android、部分 CDN 与爬虫不会这么做。
若服务器只发送叶子证书，这些客户端会直接报 unable to find valid certification path。
把中间证书与叶子证书合并成 fullchain.pem 一起部署，即可彻底避免该问题。
Nginx / Apache 用法
# Nginx
ssl_certificate fullchain.pem;
ssl_certificate_key private.key;
# Apache 2.4+
SSLCertificateFile fullchain.pem
SSLCertificateKeyFile private.key
注意：fullchain.pem 中证书顺序应为「叶子证书在前，中间证书在后」。
隐私与安全说明
- 所有处理均在本机 / 本站服务端完成，不会上传到任何第三方平台。
- 私钥仅在内存中参与运算，写入系统临时目录后立即删除，不会入库、不会留日志。
- 涉及生成的私钥（如 CSR）请务必在关闭页面前下载保存，本站无法为您找回。