更新这个问题是不合逻辑的。Https不验证我错了的IP地址。
我想我的问题(应该是)如何从证书中验证服务器的IP?我以为这是很重要的一部分。
;; ANSWER SECTION:
www.kiwibank.co.nz. 60 IN CNAME static.kbprod.cloud.
static.kbprod.cloud. 60 IN A 54.192.135.164
static.kbprod.cloud. 60 IN A 54.192.135.228
static.kbprod.cloud. 60 IN A 54.192.135.182