已建立连接和新建完整握手不是同一观察条件。证书更新后，浏览器连接复用或TLS会话恢复可能影响诊断所见信息；应明确是否进行了新的完整握手，再判断运行服务是否仍在提供旧证书。
把连接生命周期纳入记录
记录测试工具、连接建立时间、是否重用同一客户端及经过的边缘节点。页面刷新可能继续复用连接，不一定重新协商证书。不能只凭某个已打开标签的锁头信息，推断所有新访客仍会收到旧部署。
用独立条件检查新握手
在受控诊断中建立新的连接，并确认主机名、SNI和目标地址一致，必要时按工具能力禁用会话复用作比较。检查结果应标明完整握手还是恢复会话，避免不同测试条件混在同一证书清单中。
区分服务配置与会话策略
证书文件更新、Web服务重载、TLS会话缓存和票据密钥各有作用，不能把清空WordPress页面缓存当作全部重置。不同版本与代理产品管理方式不同，修改会话参数前先核对官方说明和性能影响。
以端点矩阵判断部署
对各节点、IPv4和IPv6及CDN边缘逐项检查新连接的证书，另记录已有连接的自然结束或管理策略。若只有某个端点完整握手仍是旧证书，再回到路径与部署调查。不要为了让工具显示一致就无差别强制断开全部生产连接。
关键区别
已有连接：沿用已建立通道；刷新未必重握手。
会话恢复：复用协商状态；诊断条件需注明。
完整握手：重新验证当前配置；用于核对新部署。
怎样确认处理到位
所有目标端点的新完整握手均返回预期证书，复用条件和已有连接处理有说明，没有把页面缓存结果误作TLS验证。
容易误判的边界
更改TLS会话缓存与票据配置会影响运行服务，不应只为使诊断结果一致而盲目关闭。
