HTTPS 证书域名匹配但仍提示链不完整

故障现象或目标

部分客户端报告无法验证证书。

原因与定位

服务器可能只发送叶证书，缺少必要中间证书。

openssl s_client -connect example.com:443 -servername example.com -showcerts

处理方案

核对签发机构提供的证书链及服务器加载顺序，使用完整链配置。不要通过关闭客户端校验作为正式修复。

验证与回退

使用独立客户端验证完整链、有效期及域名匹配。

修改前保留配置与程序版本。验证不通过时恢复本次文件或上一个发布版本，再检查服务状态与访问日志。