ZitatOriginal von Mannyac
LetsEncrypt ist eine Möglichkeit, das eingerichtet Zertifikat ist aber gepinnt, somit wird es nach wie vor eine Fehlermeldung geben.
Nur für die die vor dem Zertifikatswechel bereits auf der Seite waren. Die anderen müssen es halt manuell im Chrome unpinnen.
Auf jeden Fall besser als wenn es für alle Rot ist
(Ist es wirklich gepinnt oder ist nur HSTS aktiv? Bei HSTS spielt es keine Rolle wenn das Zertifikat wechselt, HSTS stellt nur sicher das die verbindung auf alle Fälle über ein Zertifikat abgesichert ist, welches ist dabei egal.)