企业官网建设流程全解析

MongoDB 副本集用公共 CA 签发的证书配置requireTLS，证书到期自动续期之后集群突然连不上，日志里刷出unsupported certificate purpose。这类故障具有很强的隐蔽性：证书本身合法、域名匹配、也没有过期，但握手就是过不去。

问题现象

三节点副本集，MongoDB 8.0.x，每个节点用自己的域名签发证书，配置如下：

net:tls:mode:requireTLS# mongodb-tls.pem 内含私钥、证书和中间证书链certificateKeyFile:/etc/mongodb/ssl/private/mongodb-tls.p