通过Let’s Encrypt 免费申请证书，发现浏览器并不信任
原因
我使用了ACME V2 测试环境：
- https://acme-staging-v02.api.letsencrypt.org/directory
需要改为生产环境
- https://acme-v02.api.letsencrypt.org/directory
测试环境有两个活跃的根证书，它们不在浏览器/客户端的信任存储中:
- (STAGING) Pretend Pear X1
- (STAGING) Bogus Brocoli X2
修改为正式环境地址后，浏览器显示正常了
参考文档
- https://letsencrypt.org/zh-cn/docs/staging-environment/
