上传完整证书链 fullchain.pem + privkey.key（须配对）。网站 DV 证书（含 Let's Encrypt）签名后，签名者会显示证书域名，但 iOS 通常仍显示「尚未验证」。真正绿标一般需要苹果/专用签名证书。