开发者指南
SSL 证书续期检查流程
证书问题往往要等用户看到浏览器警告才变得紧急。轻量的续期流程可以提前发现过期、域名不匹配、DNS 漂移和部署时机问题。
跟踪证书有效期
检查过期时间、签发机构和覆盖的主机名。剩余时间过短时，应把它当成部署任务，而不是最后一刻的事故。
验证所有公开主机名
根域、www、应用子域、API 主机和区域别名可能使用不同证书或部署。用户能访问的每个主机名都应检查。
确认 DNS 和托管平台一致
如果 DNS 指向旧服务商，或新主机名没有绑定到部署，证书可能失败。A、CNAME 和平台域名设置要一起确认。
续期后从外部测试
续期后应从外部网络检查 live certificate。浏览器缓存、CDN 边缘和旧部署可能让本地检查产生误判。
保留事故说明
记录谁负责续期、DNS 在哪里管理、站点由哪个平台服务、证书覆盖哪些主机名。未来变更时会省很多时间。
相关工具
SSL Checker 可检查证书过期时间和主机覆盖；用 URL Checker 检查 URL 和跳转。