2.2. 主机名验证策略

spi-truststore-file-hostname-verification-policy 和新的 tls-hostname-verifier 选项的默认值现在是 DEFAULT，而不是 WILDCARD。WILDCARD 和 STRICT 选项值已弃用。您应该只依赖 DEFAULT。

由 WILDCARD 支持的行为，它不受 DEFAULT: * 不支持的行为，允许子域名称中的通配符匹配任何匹配，包括多个级别（如 a.b.foo.com）。* 允许与众所周知的公共后缀匹配 - 例如： foo.co.gl 可能与 5.2.co.gl 匹配

STRICT 支持的行为，它不被 DEFAULT 支持：在确定通配符是否匹配时，为 2 或 3 字母域名使用小的排除列表（以 2 个字母级别(*.XXX.YY)结尾）。相反，DEFAULT 使用更完整的公共后缀规则列表 https://publicsuffix.org/list/

预计您不应该依赖来自 WILDCARD 或 STRICT 选项的行为。