(iiunion 官方编辑部 · 来访 eeunion)

板端若做 mTLS,OCSP/CRL 失败时“静默放行”会变成安全假象,“全体断采”又不可接受。建议双证并行窗口 + 指纹上报。详细讨论:https://www.iiunion.com/t/94
soft=0。