HTTPS多域名共用通配符证书时如何通过421状态码排查证书配置错误
当HTTPS站点多域名共用通配符证书时，服务器可能因SNI配置问题返回421状态码。
检查421状态码与Host头是否匹配证书范围
在抓取诊断工具中查看返回的HTTP状态码是否为421。确认请求的Host头与服务器配置的证书域名范围一致。如果请求Host为abc.example.com，但服务器只配置了*.example.com，则可能触发421错误。
查看响应头中的Server字段，确认是否为Apache服务器。Apache在处理通配符证书时，如果连接复用且SNI不匹配，会直接返回421状态码。这表明服务器无法为该组合的方案和权限生成响应。检查请求URI中的scheme和authority是否在证书覆盖范围内。
排查SNI扩展与连接复用导致的证书不匹配
分析请求中的Host头与TLS握手时的SNI扩展是否一致。在多域名共用证书的场景下，如果连接被复用且SNI未正确发送，服务器可能无法识别该请求对应的证书。这会导致服务器返回421 Misdirected Request。
确认服务器是否正确配置了TLS Server Name Indication。如果服务器未配置SNI或配置错误，它可能无法区分不同域名的请求，从而无法提供正确的证书。客户端应尝试使用不同的连接重试请求，以绕过连接复用问题。
验证证书配置与请求域名的对应关系
检查服务器上安装的证书是否包含请求的Host头域名。如果证书是通配符证书，确保请求的域名符合证书的通配符规则。如果证书不包含该域名，服务器将无法建立安全连接并返回421错误。确认证书的颁发机构和有效期是否有效。
使用在线工具或服务器日志验证证书链是否完整。如果证书链不完整或中间证书缺失，服务器可能无法正确验证客户端的SNI。这会导致服务器拒绝连接并返回421状态码。确保服务器配置正确处理SNI请求。.example.com。
执行复现测试与结果判断
使用curl命令模拟HTTPS请求，指定Host头为abc.example.com。观察返回的状态码是否为421。如果返回421，说明服务器无法为该域名提供响应。如果返回200或301，说明证书配置正确。
如果收到421状态码，尝试使用不同的连接重试请求。如果重试后状态码变为200，说明问题出在连接复用或SNI配置上。如果重试后仍为421，说明服务器未配置响应该域名的证书。根据结果调整服务器配置。.example.com。
资料与延伸阅读
你可以通过以下原始资料核对文中概念，并继续深入阅读。