SSL证书链不完整怎么办？用OpenSSL检查服务器发送的证书，按正确顺序部署fullchain，并排查CDN、SNI、旧证书和多节点配置。

CDN回源失败怎么办？从边缘与源站分界开始，逐项检查源站地址、回源Host、HTTP/HTTPS端口、SNI证书、防火墙和超时负载。