层次化验证示例（以协议配置为例）
层次化验证示例（以协议配置为例）
# 1) 配置文件已改
grep -n 'ssl_protocols' /etc/nginx/conf.d/site.conf
# 2) 配置已生效
nginx -T | grep -n 'ssl_protocols'
# 3) 外部行为符合预期
testssl.sh -p example.com | grep -iE 'TLS 1.0|TLS 1.1'| 常见坑 | 改了配置文件但未 reload；多实例只改了一台 |
|---|---|
| 多环境 | 测试/预发/生产逐环境核对，避免只改一处 |
| 变更留痕 | reload 时间与输出附到变更单 |
配置生效性核查是运维与安全共同关注的证据：『文件里写了』与『服务照做』是两回事。