| 现象 | 同一域名在不同网络/设备上表现不一致 |
|---|---|
| 核对对象 | 所有边缘节点、回源节点、CDN 与网关 |
| 比对手段 | 抓取链后计算指纹或列出各证书 subject/issuer |
多出口链指纹比对（类 Unix 管道）
多出口链指纹比对（类 Unix 管道）
for ip in 203.0.113.10 203.0.113.11; do
echo -n "$ip "
echo | openssl s_client -connect $ip:443 -servername example.com -showcerts 2>/dev/null | openssl crl2pkcs7 -nocrl -certfile /dev/stdin | openssl pkcs7 -print_certs -noout | md5sum
doneWindows 环境可先保存 -showcerts 输出再分段比对；跨 CDN 与源站之间也要做同样核对。