| 典型原因 | server 块复制后未改证书路径、include 相对路径解析错误 |
|---|---|
| 验证方式 | 按 SNI 探测每个站点，比对 subject 与 SAN 是否覆盖访问域名 |
| 修复 | 修正对应 server 块的 ssl_certificate 后 reload，并回归验证 |
逐站点探测实际证书
逐站点探测实际证书
for h in a.example.com b.example.com; do
echo -n "$h -> "
echo | openssl s_client -connect 127.0.0.1:443 -servername $h 2>/dev/null | openssl x509 -noout -subject
done修复后要对同批次的其他站点一起复核，避免只处理了报障域名。