因为访问地址改变后，客户端要核对的服务身份可能也变了。RFC9525用DNS-ID说明域名身份，用IP-ID说明IP地址身份；HTTPS直接访问IP时，需要核对相应IP标识，不能仅因为域名也解析到这个IP，就认为域名证书必然适用于直接IP访问。
适用：访问名称与网络位置分开
官方依据 第6.1.2、6.2及6.4节。本文只解释TLS服务身份的匹配条件，不把所有证书错误都归为名称问题；有效期、信任链及应用政策等还可能各自需要检查。先保留完整访问地址、实际应用版本和错误内容，地址中的域名、IP以及跳转后的目标分别记录，不能凭界面里的一个锁形图标推断全部条件。
观察：核对被访问的身份是否受覆盖
由负责人员查看证书实际提供的标识与本次目标是否匹配。IP-ID需要与证书相应IP地址条目吻合，不能拿某个域名条目替代；若证书没有覆盖该IP，应如实记录访问方式的条件不足，而非立即判定电脑网络硬件故障。如果名称条件满足仍然报错，则继续依据实际错误核对其他验证要求，不把已确认的一项当作整套证书均有效。
风险：不要把继续访问当作修复
遇到来源不明的证书或地址，不提交账号、口令和支付信息，也不为排除报错安装陌生根证书或关闭证书验证。单位内网服务的正确入口与信任安排由管理员核实，用户不应自行把系统信任范围扩大。无法确认服务归属和目标时，停在脱敏错误记录；本文不提供绕过安全提示的方法，更不把能打开登录框视为身份核验完成。
下一步：咨询带上地址形式和完整错误
保定竞秀区、莲池区用户可拨400-877-9605，说明使用的是域名还是IP、原本需要访问的服务以及脱敏后的错误，核实第三方是否协助电脑端访问条件检查。启用台账不代表平台能够签发证书或管理远端服务。验收应使用服务方确认的正确入口，核对实际身份及原业务；把域名改成IP后能连通，只能说明网络连接有结果，不能代替安全身份检查。