报错「platform verifier failed / webpki roots fallback failed」是什么意思
这条报错来自客户端的 TLS 证书校验:先用系统自带的验证器失败,退回到内置根证书列表仍然失败。它几乎不是节点的问题,而是系统时间、根证书库、SNI 或中间证书链出了状况。本文逐条说明成因与排查顺序。
共 2 篇文章涉及这个话题。
这条报错来自客户端的 TLS 证书校验:先用系统自带的验证器失败,退回到内置根证书列表仍然失败。它几乎不是节点的问题,而是系统时间、根证书库、SNI 或中间证书链出了状况。本文逐条说明成因与排查顺序。
节点配置里的 sni 字段决定 TLS 握手时报哪个域名。它是明文传输的,也正因如此成了最容易出问题的一项。本文说明它的作用、和 Host 的区别,以及三种典型的配错场景。