#TLS
共 2 篇文章
OpenSSL s_client 指定了 -servername，证书名称不匹配却仍连接成功
OpenSSL s_client 的 -servername 负责发送 SNI，不能代替证书名称验证。结合 -verify_hostname 与 -verify_return_error 区分选择站点、校验身份和遇错继续的行为。
Cloudflare 525 与 526：按域名、握手和证书分开排查
从网友误访旧子域名的 525 案例出发，区分握手失败与证书验证失败，保留 SNI、证书链、签发日志及配置恢复的检查路径。