微信小程序对 SSL 的严格在业界是出了名的，这次部署小程序就见识到了，最后一个“403”错误让人抓狂了很久才算是锁定到 SSL 证书上，问题就出在 SSL 证书链上，原因是证书链不完整造成的。
链以便达到最好的 SSL 兼容性，特别是在小程序开发使用的时候，这是非常必要的一个基础环境，特别是微信小程序对 SSL 要求的严格是出了名的。
给大家讲述清楚如何补全自己网站的 SSL 证书
至于推荐HiCA的原因就是相对于 Lets Encrypt 来说HiCA免费续期时间可以长达 180 天的哦，还支持IPv4、IPv6还提供大陆 OCSP 呢，并且跟 Lets Encrypt 一样支持 ACME 协议，可以借助免费开源的 acme.sh 脚本在 Linux 控制台终端就完成申请、部署、续期、注销，免费的哦！
