adcen牛人大佬：
这。。。
bgp.he.net证书过期了-图1

iks牛人大佬：
Let’s Encrypt 换 subCA 了，可能 HE 那边做了证书链校验但没人管报错