当公司业务系统的HTTPS证书到期导致无法访问时，为了临时解决这一问题，我申请了腾讯云提供的免费HTTPS证书并发送给了软件服务商的同事。然而，很快我们发现了一个问题：大部分位于中国大陆地区的访问显示为安全，但在香港和澳门地区却显示为不安全。
面对这一情况，软件服务商的同事提出了免费证书兼容性不佳的观点，并建议像以往那样购买泛域名证书。然而，我的个人测试结果显示，我的域名在香港同事的机器中可以正常访问，这使我开始怀疑问题的根源。虽然购买域名证书可能是一个解决方案，但并不确定这就是问题的根本原因。
通过远程查看香港和澳门同事的机器上的证书信息，我们发现了一个重要的线索：HTTPS证书本身是正确的，但谷歌浏览器显示证书层次结构不正确，也就是机器无法识别域名的根证书信息。经过查阅腾讯云的帮助文档“补全SSL证书链”，我们发现我们申请的证书并没有完整的证书链接。于是，我们尝试在PEM文件中追加根证书的内容。
然而，遗憾的是，软件服务商的同事反馈PEM文件无效。随后，我们发现亚马逊的HTTPS证书链需要进行单独配置，这让人颇感困惑。
在解决这一问题的过程中，我们意识到了免费HTTPS证书可能存在兼容性和配置复杂性的问题，尤其是在跨境访问时。同时，我们也深刻体会到了证书链的完整性对于各个地区的访问至关重要。这一经历不仅让我们更加重视证书的选择和配置，也让我们对跨境网络访问的挑战有了更为深刻的认识。
在未来，我们会更加审慎地选择证书类型，并且对证书的配置和管理进行更为细致的检查和测试，以确保业务系统的稳定性和安全性。同时，我们也会更加积极地与证书服务商沟通，以期获得更加全面的支持和指导，避免类似的问题再次发生。
通过这次经历，我们领悟到了技术实践中“魔鬼”常常隐藏在细节之中，而只有不断学习和总结经验，才能不断提升自己在技术领域的能力。希望我们的经验能够帮助到更多遇到类似问题的同行，也希望在未来的工作中可以避免类似的困扰，保障业务系统的稳定和安全运行。
