Ssl 证书尚未过期，但无效

我刚刚通过cert manager颁发了一份普通证书，从昨天起有效期为一年。从certreq-new开始，在网站上正确发布，然后从网站下载正确的csr，certreq-accept，从证书库导出pfx，转到IIS导入pfx，所有看起来都很好过期日期为2021年11月25日，修复了所有看起来都很好的绑定。重新启动了该服务，但该网站表示该证书无效，同时显示了正确的证书，表示有效期至2021年

---

可能是什么？我错过了什么？

由于时钟sku，缺少信任、已撤销或无效？