| 定位方法 | 同一 IP 两次探测：带 -servername 与不带，对比 subject |
|---|---|
| 风险点 | 探活脚本固定访问 IP 且不发 SNI，告警与真实用户不一致 |
| 配置建议 | 显式声明 default_server 与占位证书，避免依赖配置顺序 |
对比探测
对比探测
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -subject
echo | openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -noout -subject默认站点声明
默认站点声明
server {
listen 443 ssl default_server;
server_name _;
ssl_certificate /etc/nginx/ssl/default.crt;
ssl_certificate_key /etc/nginx/ssl/default.key;
}健康检查应携带正确的 ServerName，否则证书校验结果与用户侧不一致。