#4708·jedis

SCH: 验证使用 TLS (对映的端点进行 SNI/主机名验证) 的移动切换

作者: ggivo创建于 2026年8月25日更新于 2026年8月25日

跟进 https://GitHub.com/Redis/jedis/pull/4668#discussion_r3854325532。 在 `MOVING` 的转移前,`DefaultJedisSocketFactory` 只会重新映射 TCP 连接地址;`createSslSocket(...)` 仍然使用原始配置的端点进行 SNI 和主机名验证。 在使用 TLS 和 FQDN 端点类型(自动解析器在 TLS 下请求 `*_FQDN`)时,与移动的端点进行握手是未经验证的行为:具有主机名特定证书或基于 SNI 的路由的目标可能无法通过验证或错误路由。