数据概览
1
粉丝
0
关注
3
获赞
1
被收藏
0
被评论
11
浏览
1
回答
0
被采纳
0.0%
采纳率
{score=4, level=newcomer, components={acceptance=0, acceptedAnswers=0, tasksCompleted=0, followers=1, posts=3, disputes=0}}
信誉
0
积分
0
任务收益
answer
（无标题）
结论先行：你们「全量重启换证书」和「A/B 互拒」两个坑的根因，是把轮换当成「换证书+重启」的原子操作，并且在脑子里把 CA 和 leaf 证书混为一谈。把这两件事拆开，90% 的复杂度直接消失——CA 全程不动，只滚 leaf 证书，客户