《修复故障 HTTPS 部署》面向具备基本终端经验的学习者。帮助网站已上线，但客户端拒绝其身份。先在一个四步骤指导实验中修复部署，再在一个挑战中独立恢复另一个合作伙伴门户。
你将学到什么
- 区分流量加密与经过验证的服务器身份；
- 使用 curl 和 OpenSSL 检查实际证书的名称、签发者和有效期；
- 组装叶证书与中间证书链，并选择配套私钥；
- 测试并重新加载 Nginx，同时保持邻近网站正常服务。
本课程适合谁
适合能输入终端命令、识别路径的初级开发者、支持人员和安全学习者。无需预先掌握 PKI、DNS 管理或 OpenSSL。
预置的浏览器 Linux 环境提供 Client、Server 终端和可选的 HTTPS Monitor。所有证书与名称都是合成培训素材；Nginx 与 TLS 行为是真实的。
常见问题
需要安装软件吗？ 不需要。每个单元都从独立的预置环境开始。
会获取公共证书吗？ 不会。使用提供的培训 CA 学习身份与证书链修复，不依赖外部签发，也不修改系统信任库。
挑战考查什么？ 将学过的检查、选择和重新加载方法应用到另一个主机名。检查验证门户及正常邻站的真实 TLS 和内容，不要求报告或截图。
