| 干扰点 | 跳转域名与证书 SAN 不一致；使用 IP 直连 |
|---|---|
| 排查 | 浏览器开发者工具看证书链与告警类型 |
| 处理 | 使用受信 CA 证书、域名与 SAN 完整匹配、及时续期 |
| 验证 | 多浏览器与多终端复测无告警 |
证书检查
证书检查
openssl s_client -connect portal.example.com:443 -servername portal.example.com -showcertsPortal 证书问题直接损害访客信任：应纳入证书巡检清单。
Portal 证书告警引发的不信任提示
访客弹窗出现证书警告：Portal 证书自签名/域名不匹配/过期都会触发浏览器拦截，影响认证转化与信任感。
易错点
- 忽略「仅少数浏览器告警」：不同浏览器策略不同，尽早统一修复
- 用 IP 地址直接访问 Portal：证书校验必然失败
数据来源与参考
- RFC 5280: 证书与 SAN
- CA/Browser Forum: 证书规范