TG：@yunlaoda360
配置问题
- SNI 配置不正确或不支持 ：服务器名称指示（SNI）是 TLS 协议的扩展，允许在同一个 IP 地址上托管多个域名的证书。如果服务器未正确配置 SNI，或者客户端不支持 SNI，那么当多台服务器使用同一个 IP 地址和端口时，可能会出现证书冲突，导致服务器无法正确选择对应的证书，从而引发错误。
- 证书绑定域名与实际访问域名不一致 ：如果在安装证书时，证书绑定的域名与用户实际访问的域名不匹配，就会出现证书不信任或不安全的提示。例如，证书是为域名 签发的，但用户访问时使用了其他子域名，而该子域名未被包含在证书的保护范围内。
服务器环境问题
- Web 服务器软件版本不兼容 ：不同版本的 Web 服务器软件对 SSL 证书的支持程度有所不同。如果服务器软件版本较低，可能无法正确识别或处理某些类型的 SSL 证书，从而导致冲突或兼容性问题。
- 多台服务器未正确配置负载均衡 ：在多台服务器承载同一个域名的业务场景下，如果未正确配置负载均衡器，可能会导致客户端请求被分配到未正确安装或配置证书的服务器上，从而出现证书不匹配的问题。
证书本身问题
- 通配符证书使用不当 ：通配符 SSL 证书可以用于保护一个域名及其所有子域名，但如果在安装时未正确配置或使用了不支持通配符的服务器软件，可能会导致证书冲突。例如，一些旧版本的服务器软件可能不支持通配符证书，或者在配置时未正确指定通配符的使用范围。
- 多域名证书配置错误 ：多域名 SSL 证书用于保护多个不同的域名，如果在证书申请或安装过程中未正确指定所有需要保护的域名，或者在服务器配置中未正确关联证书与对应的域名，就会导致证书冲突。
其他问题
- 中间证书缺失或配置错误 ：SSL 证书链包括服务器证书和中间证书，如果在安装过程中遗漏了中间证书，或者中间证书配置不正确，可能会导致证书无法被客户端正确验证，从而出现证书冲突或不安全的提示。
- 私钥泄露或不匹配 ：私钥与证书是一一对应的，如果私钥泄露或在多台服务器上安装时不一致，可能会导致证书冲突。例如，在复制证书到多台服务器时，未正确复制私钥，或者私钥文件被意外修改或损坏。
