兼容部分 CentOS5 、6 、7 系统，Java6 、Java7 这些老系统，如果都是新系统或者 toC 的，Let's Encrypt 免费的也够用了

DigiCert 、GlobalSign 交叉根的兼容性好，免费证书要到 2030 年才能勉强追上，还有 CRL 有 CDN