#OpenSSL
共 3 篇文章
HTTPS 用 IP 访问仍报 COMMON_NAME_INVALID：SAN 必须是 IP 类型
CA 已信任，用 IP 打开 HTTPS 仍报 COMMON_NAME_INVALID，检查 SAN 的 IP 类型、实际入口证书和重签成品，保留链与私钥保护。
Nginx 部署 PFX 后 curl 报 60：检查是否漏了中间证书
浏览器正常而 curl 提示 unable to get local issuer certificate，先检查线上发送的链，再按叶证书、中间证书顺序组合，保留客户端证书校验。