回帖：rocmemory:看了一下证书属性，服务器上是这样的：

而客户端是这样的：
.......?(2017-05-02 16:35)?
不是啊，你如果是CA签发的证书。那首先你的客户端要信任这个CA啊。
这也就是为什么客户端和服务端要加域的原因，因为客户端自动信任域的根CA，也就会信任根CA签发的所有证书。