TLS握手获取完整证书链：有效期、颁发者、SAN域名覆盖、自签名/链不完整、协议版本与弱套件标记。
需在服务器补装中间证书（CA提供的intermediate/chain文件），与站点证书按“站点证书在前、中间证书在后”顺序拼接后重新部署，本工具可复检。
常见原因包括：证书过期、证书域名不匹配（未覆盖当前主机名）、自签名证书不被信任、系统根证书库过旧或TLS协议版本过低。