一张证书可以成功构建到受信根，但只包含 payments.example。请求 login.example 的客户端应怎样处理？

一张证书可以成功构建到受信根，但只包含 payments.example。请求 login.example 的客户端应怎样处理？

1. 接受，因为证书链校验已经认证了所有主机名。
2. 拒绝，因为受信证书链与请求服务身份是两项独立检查。
3. 仅当两个名称解析到同一 IP 地址时接受。
4. 关闭证书校验后重试。