续期证书遗漏中间证书,导致部分 TLS 客户端握手失败的复盘
某服务完成证书续期后,主流浏览器访问正常,但 Java、命令行工具和部分 API 调用持续报证书链验证错误。故障根因是部署文件未包含新的中间证书,且部分客户端缓存了旧链路。
阅读全文从证书签发到部署复核,阅读 SSL/TLS 运维指南、DNS-01 验证教程、故障复盘和安全实践。结合免费检测工具,解决 HTTPS 证书管理中的具体问题。第 5 页,共 5 页。
某服务完成证书续期后,主流浏览器访问正常,但 Java、命令行工具和部分 API 调用持续报证书链验证错误。故障根因是部署文件未包含新的中间证书,且部分客户端缓存了旧链路。
阅读全文将证书作为受控配置项管理:建立唯一清单、明确服务责任、通过变更验证实际握手,并以续期演练和应急替换闭环。该规范适用于多数生产 TLS 终端,也说明了托管平台和内部 CA 的边界。
阅读全文