SSL Labsで見てみたらなんかでてた
This server's certificate chain is incomplete. Grade capped to B.
Let's EncriptでSSL証明書を発行してnginxでこのように設定していた
[code lang=text] ssl_certificate_key /etc/letsencrypt/live/astail.net/privkey.pem; ssl_certificate /etc/letsencrypt/live/astail.net/cert.pem; [/code]
これだと中間証明書が入っていないので
[code lang=text] ssl_certificate_key /etc/letsencrypt/live/astail.net/privkey.pem; ssl_certificate /etc/letsencrypt/live/astail.net/fullchain.pem; [/code]
のように中間証明書入りの fullchain.pem; を指定する
他の設定は良かったようでそこだけ変えたらA+になった
