理解“TLS 证书链完整性”时，先分清它能说明什么、不能说明什么。下面给出核心概念、判断边界与实际核验方向。
核心概念
证书域名、有效期与信任链需要同时满足；浏览器成功不保证所有客户端都能补齐中间证书。
容易混淆的地方
只安装叶子证书或将另一站点证书当默认配置，会导致部分访问失败。
如何结合实际场景判断
openssl s_client -connect example.com:443 -servername example.com -showcerts 常见浏览器与命令行客户端均可验证，不出现域名不匹配或未知签发者错误。
环境与操作范围
操作前保存涉及的配置，使用测试域名或小范围流量核验。参数名称和加载方式按安装版本确认，发布后同时查看状态码、延迟与错误日志。
