“客户端一直拒连原来证书里的主机名和访问域名对不上。”同城做本地推理的朋友阿凯找我验收。推理服务开了 TLS证书主机名与访问域名不一致客户端校验失败拒连。这和健康检查假绿、双端口只测 HTTP、密钥缓存、并发上限为一不是一类事这次只盯证书 SAN 对齐验收。图Lbeaumont / Wikimedia Commons / CC0阿凯问“是不是把校验关掉”我说先把 SAN 对齐别关校验凑合。第一SAN 对齐。证书主体备用名必须覆盖实际访问域名禁止只写内网短名却用长域名访问。第二客户端核验。用正式域名握手三次证书主机名必须匹配故意用错名必须被拒。图gwyrah from Detroit, USA / Wikimedia Commons / CC BY 2.0第三上线门禁。证书与域名不一致不得放行换证后先跑一遍对齐验收。验收把六组错名重放。改前有三组拒连被当成网络故障改后六组错名全被拦住、对齐才放行。阿凯把 SAN 对齐写进同城验收清单EVAFAB 对照时也按同一条核。图gwyrah / Wikimedia Commons / CC BY 2.0证书看起来只是一张纸主机名对不上就会拒连。SAN 对齐再验收比口头说面板是绿的靠谱。你们模型服务会不会核对证书主机名和访问域名评论区聊聊你们的做法。把检查写成固定步骤比出了事再猜省力换人值班也能按同一套标准走。回头复盘这类问题往往不是某一句提示词写错而是入库、汇总、状态这些前置步骤少做了检查。同事后来把这套步骤写进共享盘说明新人接手也能按同样清单走一遍。我把这次踩坑记进团队备忘下次换环境先过一遍同样的三处改动。验收数字摆在桌面上比口头说好像好了更让人放心。这类细节平时不起眼真出了偏差排查却最费时间。我们约定以后每次改完都留一份对照记录方便下一次复盘。流程写清楚之后值班交接少了很多口头解释。有了清单新人也能按同样标准走完不必每次找人问。下次再碰到类似现象先对清单再动手比凭感觉改快。值班交接时把三处改动念一遍比事后补救省大半天。同一套对照数字留在共享盘下一次排查能直接对齐。交接时把验收数字念一遍比口头说好像好了更踏实。我们把三处改动写进值班备忘换班也能按同一套走。出了偏差先对清单再决定要不要动配置。对照记录留在共享盘下一次排查能直接对齐基线。清单放在显眼处值班的人一眼就能对上。