| 现象 | subject 仍是目标域名，issuer 变为组织内 CA |
|---|---|
| 判断方法 | 对比不同网络抓到的 issuer 与链内容；检查系统信任库中的企业根 |
| 应用侧处理 | 把企业根加入应用信任库，而不是关闭校验 |
对比 issuer
对比 issuer
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer
curl -v https://example.com/ 2>&1 | grep -i 'issuer:'受管终端上的企业代理属于常见合规配置；个人设备出现同类现象需要按入侵排查流程处理。