不能只用一个certificateKeyFile覆盖所有节点，因为TLS校验严格匹配证书中的subjectAltName（SAN），各节点DNS名和IP不同；且副本集内部通信要求每个节点用自己的专属证书进行身份验证。
为什么不能只用一个 certificateKeyFile 覆盖所有节点
MongoDB 副本集每个成员对外暴露的访问地址（DNS 名 + IP）通常不同，而 TLS 校验时会严格比对证书中的 subjectAltName（SAN）。如果你给三个节点都配同一个 server.pem，但该证书只写了 DNS.1 = node1.example.com 和 IP.1 = 192.168.1.10，那 node2 就会因 SAN 不匹配被客户端拒绝，报错 SSL peer certificate validation failed。
更关键的是：副本集内部通信（oplog 同步、心跳）也走 TLS，但要求每个节点用自己的身份证明自己——不是“共享证书”，而是“各自持证、互相验证”。
- 每个节点必须有自己专属的 PEM 文件：
node1.pem、node2.pem、node3.pem - 每个 PEM 必须包含该节点全部可访问地址：比如 node2 的证书里得同时写
DNS.1 = node2.example.com、IP.1 = 192.168.1.11、IP.2 = 127.0.0.1 - 所有 PEM 都必须由同一个 CA 签发，且 CA 根证书（
ca.crt）要统一部署到每个节点的net.tls.CAFile
net.tls.certificateKeyFile 和 net.tls.clusterFile 到底能不能复用
可以物理复用文件路径，但逻辑上不能混用用途——这是最容易静默失败的点。
net.tls.certificateKeyFile 用于对外服务（客户端连接），而 net.tls.clusterFile 专供副本集成员间认证（比如 rs.syncFrom、replSetGetStatus）。如果只配了前者没配后者，你会看到日志反复刷 no SSL certificate provided，但从节点状态卡在 STARTUP2，主节点却显示 PRIMARY，误以为正常。
-
net.tls.clusterFile必须是 PEM 格式，内容为「该节点私钥 + 该节点证书」（可和certificateKeyFile内容一致，但建议单独生成并命名明确，如cluster-node1.pem） - 若启用双向认证（
net.tls.allowConnectionsWithoutCertificates: false），clusterFile还会被用来校验其他成员身份，此时它的证书必须含extendedKeyUsage = clientAuth, serverAuth - 不要把 CA 证书（
ca.crt）塞进clusterFile——它只认「私钥+本节点证书」，多塞会启动失败
如何用证书链文件（ca.crt + 中间证书）避免客户端报 unable to get local issuer certificate
自建 CA 时，如果中间证书没合并进根证书，或客户端 JVM / OpenSSL 信任库没加载完整链，就会出现这个错误。MongoDB 本身不校验链完整性，但客户端（比如 Spring Boot 应用）会校验。
解决方式不是让每个节点多配一个字段，而是把证书链提前拼好：
- 生成时确保
server.pem是三级结构：本节点证书 → 中间 CA 证书 → 根 CA 证书（顺序不能错） - 用命令检查：
openssl crl2pkcs7 -nocrl -certfile server.pem | openssl pkcs7 -print_certs -noout，应输出全部三级 - Spring Boot 中若用
trustStoreName: cacerts，需把完整链（ca.crt+ 中间证书）导入该 truststore：keytool -import -alias mongodb-ca -file full-chain.crt -keystore cacerts - 若用
tlsAllowInvalidHostnames=true绕过 SAN 校验，只是临时调试手段；生产环境必须保证 SAN 完整，否则 iOS/macOS 客户端直接拒绝连接
证书轮换时副本集不中断的实操要点
替换证书不是停机重配那么简单。副本集有三类证书要同步更新：对外服务证书、集群通信证书、客户端信任链。漏掉任一环节，就会触发部分连接断开或选举震荡。
- 先更新所有节点的
CAFile（ca.crt），再逐个滚动重启 mongod —— 新 CA 生效后，旧证书仍可被新 CA 验证，实现平滑过渡 - 更新
certificateKeyFile和clusterFile必须在同一轮滚动中完成，且顺序是：先改配置、再 reload（mongod --config /etc/mongod.conf --shutdown后再启），不能只用kill -SIGUSR1，它不重载 TLS 配置 - 验证是否生效：连上任意节点执行
db.runCommand({getCmdLineOpts: 1})，确认parsed.net.tls下字段已更新；再用openssl s_client -connect node1:27017 -servername node1.example.com -CAfile ca.crt实测握手 - 最易忽略的一点：Docker 容器内若挂载了证书文件，更新宿主机文件后必须重启容器（或用
docker cp替换），因为 bind mount 不触发文件内容热重载
