TLS 与证书记录
整理证书配置与 TLS 握手中反复出现的问题。
笔记
-
证书链为什么会缺中间证书
浏览器能过、命令行过不了，多半是这条链断了。
-
证书到期前的自检清单
续期失败往往不是续期本身，而是续期前后的环节。
-
HTTPS 慢？先把 TCP、TLS、TTFB 分开看
别把三类延迟混成一个数字，否则永远找不到瓶颈。
-
SNI 到底是什么，为什么虚拟主机必须配
一个 IP 上挂多个站点时，TLS 握手凭什么知道该给哪张证书。