HTTPS 监听与证书配置

HTTPS 监听需要先准备服务器证书（含私钥与证书链），在监听中引用后完成 TLS 握手；后端可以继续 HTTP（卸载模式）或 HTTPS（加密到后端）。证书更新时注意同步替换监听引用。

前置条件	服务器证书 + 私钥，建议包含完整中间链
常见模式	HTTPS 卸载（后端 HTTP）或重新加密（后端 HTTPS）
证书来源	云证书服务申请 / 上传自有证书
易忘项	更换证书后要在监听器里替换引用，旧引用不会自动跟随

检查线上证书有效期

openssl s_client -connect <域名>:443 -servername <域名> </dev/null 2>/dev/null \
  | openssl x509 -noout -dates -subject -issuer

缺中间链的证书在部分客户端（旧版 Android、部分 Java 环境）会握手失败，上传时优先选择含完整链的文件。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌