证书链、ALPN 与握手观测
从证书、协议版本到应用层协商,说明如何把一次 TLS 连接拆成可对照的观测项。
FIELD NOTES · 2026
这里记录 macOS、Linux、TLS、路由和日常工程工具中的实践。原则很简单:先观察,再假设;先测量,再修改。
从证书、协议版本到应用层协商,说明如何把一次 TLS 连接拆成可对照的观测项。
用最小实验确定故障发生在哪一层,避免在错误的层面上反复修改配置。
从监听地址、管理入口、日志和凭据四个角度,整理一套低维护的安全基线。
WORKING PRINCIPLES
事实与推断分开,结论附带验证方法。
优先小步、可回滚的改动,不以复杂度代替可靠性。
尊重隐私与边界,不收集读者数据。