TLS握手发生在WordPress处理页面之前，共享IP环境可能依靠SNI选择证书。直接访问IP或用没有正确主机名的诊断方式，可能得到默认站点证书；应在正确域名条件下验证，不先修改WordPress网址。
区分连接地址和目标名称
一个IP可以承载多个HTTPS域名，网络连接到哪个IP与想访问哪个主机名是不同信息。浏览器访问域名时可在握手中提供SNI，访问IP时不一定表达相同目标。诊断结果必须连同所用主机名一起解释。
检查Web服务器证书选择
核对监听、server_name及对应证书配置，识别默认虚拟主机。Host请求头属于后续HTTP层，不能假定手动加Host就修正所有TLS握手选择。反向代理或CDN还可能在前端再次终止TLS，需要分别定位控制点。
用正确名称测试指定端点
受控诊断时保持目标域名和SNI正确，同时明确连接哪个实际地址，这样才能区分DNS路径与服务器绑定问题。不要通过忽略证书错误来证明部署正确，更不要为了消除IP访问告警把不属于该证书的站点全部合并。
验证未知名称的默认行为
除正常域名外，检查未配置或拼错的Host不会误显示客户内容或管理入口。默认站点应按运维方案处理，不能因为返回了某张可用证书就认为所有名称合法。记录共享IP中各域名的归属和证书更新责任。
关键区别
连接IP：决定网络目的地；可承载多个站点。
SNI名称：帮助选择TLS配置；在HTTP之前协商。
Host头：标识HTTP目标；不替代全部握手条件。
怎样确认处理到位
正确域名在指定端点返回对应证书与内容，默认站点不泄露其他客户页面，诊断保留了地址和主机名条件。
容易误判的边界
直接访问IP失败不自动代表域名HTTPS坏了；也不要把关闭证书验证或忽略浏览器警告作为正式修复。
