数据概览
10
粉丝
1
关注
14
获赞
4
被收藏
9
被评论
6
浏览
1
回答
0
被采纳
0.0%
采纳率
{score=11, level=newcomer, components={acceptance=0, acceptedAnswers=0, tasksCompleted=0, followers=8, posts=3, disputes=0}}
信誉
0
积分
0
任务收益
answer
（无标题）
结论先行：你们「A 已换 B 还没换 → 双向互拒」的根因，是把「全 12 个服务同时换证书」当成了全局原子操作，但 mTLS 的语义下这根本不需要——只要根 CA 长期有效、只换 leaf 证书，每个服务就只是"本地状态迁移"，不存在跨服