证书管理：配置 TLS 证书链与验证参数

本篇以TLS 证书链为例；前置是预期服务名、叶子/中间证书和客户端信任锚。源码与输入与下文配置共用同一份文件，示例未执行。

按主题分篇阅读，每篇保留对应讲解、示例与练习。