[華語, cmn-Hant-TW]
基本上有了 Let’s Encrypt 之後，合格的 SSL 認證取得算是方便非常多，有些之前跳過檢查或是設定自簽 root 的處理方式都可以省掉了，不過有些東西還是要設定加上定時更新才會用的順暢
在 FreeBSD 上 security/ca_root_nss 這個 port 要先裝好，然後 /etc/ssl/cert.pem 就可以拿來用了，如果安裝時沒開啟這個連結的話，直接用 /usr/local/share/certs/ca-root-nss.crt 也是可以的，然後常用的一些套件就可以用這個 cert 了，例如帳號認證用的 net/nss-pam-ldapd，在 /usr/local/etc/nslcd.conf 裡面加上一行 tls_cacertfile /etc/ssl/cert.pem 的設定後就不會抱怨 ssl 是自簽的 (也就是 tls_reqcert allow 用不到了)，其他的軟體，像是 php 之類直接吃 /usr/local/etc/openldap/ldap.conf 設定的也不難處理，直接加一行 TLS_CACERT /etc/ssl/cert.pem 就可以搞定，其他的設定也是類似這樣處理即可
當然了，因為 Let’s Encrypt 的認證時間只有幾個月，定期更新憑證是需要的，不然過期的話還是會吃一堆錯誤訊息的