蚊章汇 - 为什么 Chrome 会说你的 SHA-2 证书链是“肯定不安全的” 的评论
假如你已经完全配好了你的 SSL：使用了强加密算法、禁用了废弃的协议，而且你提供了 100% SHA-2 的证书链。SSL Labs 给了你一个 A+ 评分，shaaaaaaaaaaaaa.co...
很明显这是你的误解你似乎忘了PKI里面还有OCSP和CRL的存在。合格的证书颁发机构，中间CA更新的话，会吊销上一张中间CA，使其不再生效，并公布在CRL中。如果说你的浏览器一直使用缓存证书，得到的就会是中间CA被吊销而导致的无法验证，该证书已被吊销。中间CA不被信任。