ERR_CERT_COMMON_NAME_INVALID![]()
小程序在电脑上可以正常获取数据，但是发布后无法正常连接，并且报错ERR_CERT_COMMON_NAME_INVALID
服务器配置ssl证书后，检测显示缺少证书链，导致微信小程序无法连接
域名通过了ipc备案， 宝塔服务器上的ssl证书也配置正确，浏览器左上角显示连接是安全的，看上去证书有效。
但是小程序依旧无法访问服务端，无法获取数据。打开调试模式报错NET::ERR_CERT_AUTHORITY_INVALID
err cert authority invalid 这意味着浏览器认为该网站的SSL证书不是由受信任的证书颁发机构（CA）签发的。这可能是由于多种原因造成的，包括证书过期、自签名证书、中间证书缺失等
因为使用了宝塔自己代码的续签，导致了中间证书缺少 无法正常访问 ：缺少中级证书Intermediate，请安装中级证书否则证书在部分浏览器中不受信任
原因是证书链不完整 需要对中间证书进行补全 或者重新手动续签证书
当浏览器不信任 SSL 证书时，就会发生 NET::ERR_CERT_AUTHORITY_INVALID 错误。
下面这个网址可以检测ssl证书是否正常
https://www.myssl.cn/tools/check-server-cert.html
宝塔面板接口返回差异：手动续签时，宝塔面板会自动拼接「叶证书（服务器证书）+ 中级证书（Intermediate）」形成完整的证书链并返回；而通过/acme?action=renew_cert接口直接请求时，返回的.cert字段仅包含叶证书，未自动携带中级证书链，这是接口的默认返回行为（并非脚本逻辑错误，而是接口返回数据不完整）。
缺少中间证书
中间证书定义
采用 Here Document 格式保留
INTERMEDIATE_CERT的 PEM 格式完整性，避免特殊字符转义问题示例为 Let's Encrypt R3 中间证书（长期有效，如需更新可从Let's Encrypt 官方下载）
若使用其他 CA 机构（如 ZeroSSL），需替换为对应中间证书
拼接
域名证书 + 中间证书，形成完整的二级证书链覆盖写入原
fullchain.pem，确保宝塔面板读取的是完整证书链确保证书续签后配置信息同步更新，避免后续续签 / 管理出现配置不一致问题
log "✅ 证书请求续期成功，域名：${domains}"
# === 自动补全证书链（修改：拼接域名证书+中间证书） ===
log "正在补全证书链（添加R3中间证书）..."
# 拼接完整证书链：域名证书 + 中间证书（覆盖原fullchain.pem，确保宝塔部署时使用完整链）