证书部署完，Safari 弹「此连接非私人连接」，详情里写着“证书名称与输入不匹配”，Chrome 则报 ERR_CERT_COMMON_NAME_INVALID——别急着重装证书，这句提示说的是“证书上的名字和你访问的地址对不上”。本文按三层排查：先读证书的 SAN 名单，再看服务器实际发出的证书，最后核对各客户端的报错口径，附场景对照表与跨端验收清单。

Nginx提示ssl_stapling ignored、证书没有OCSP responder URL？本文先判断CA是否仍支持OCSP，再分别给出移除无效配置、补齐可信链与resolver的方法，并用OpenSSL完成线上验收。

支付宝接口统一封装

在 SSL/TLS 证书体系中，IP 地址证书（即证书主题中包含 IP 而非域名）是一种特殊类型的证书，适用于直接通过 IP 地址访问的服务（如内网 API、IoT 设备等）。找到下图圈的下载，版本不重要，选对Win64 OpenSSL，不要选Light。使用WebRTC需要SSL证书，所以我们需要在局域网自签SSL证书。windows搜索打开，输入环境，选择编辑账户的环境变量。提示这个就是缺失环