FingerprintVerifier 此前只比对证书哈希,verify_tls12/13_signature 无条件 放行。而证书由密码确定性生成、属于公开信息,主动中间人重放真实证书即可 完成握手,指纹模式无法抵抗 MITM。 - verify_tls12/13_signature 改为调用 rustls::crypto::verify_tls12/13_signature 做真实验签(ring provider 的签名算法集) - supported_verify_schemes 返回算法集实际支持的方案 - 补充基于 tokio 内存通道的真实 TLS 握手测试:指纹匹配握手成功、 指纹不匹配握手失败