证书

HTTPS 证书续期容易忽略的细节

HTTPS 证书通常只有较短的有效期。自动化工具让续期变得容易，但“安装了工具”并不等于续期链路真的可用。 一条完整的续期链路 域名解析仍指向正确服务器； ACME 验证路径可以从公网访问； 定时任务能够执行； 新证书被复制到 Web 服务实际读取的位置； Nginx 或 Caddy 在更新后成功重 …