本页说明“TLS 证书链完整性”的处理顺序。先定位当前环境，再按步骤实施，最后以业务结果确认是否完成。
开始前
确认域名、证书签发机构和证书链文件，避免将私钥内容粘贴进工单。
按这个顺序处理
从公网按域名测试 TLS，检查服务端发送的证书链和 SNI 对应关系。
验证与恢复
常见浏览器与命令行客户端均可验证，不出现域名不匹配或未知签发者错误。 恢复上一套仍有效且完整的证书配置，并测试所有使用同一监听端口的域名。
环境与操作范围
操作前保存涉及的配置，使用测试域名或小范围流量核验。参数名称和加载方式按安装版本确认，发布后同时查看状态码、延迟与错误日志。
