宜宾SSL证书怎么管，先盯这三个时间点

宜宾一个客户的证书到期那天，客服电话接到手软，客户以为网站崩了。我的建议是把证书拆成三个时间点管，签发日、到期前三十天、到期前一天。三个点各做一件事，就不用等出事才动。

签发日：把有效期记进日历

免费 DV 证书的有效期是 90 天，付费 OV 一般一年。90 天一到就得续，任一次忘记都会让浏览器报警。签发当天把到期日写进日历，设两次提醒，一次提前 60 天，一次提前 30 天。

到期前三十天：确认自动续期能不能跑

自动续期开了不一定成功。DNS 验证的站，要确认那条解析记录还在；文件验证的站，要确认校验文件没被清理掉。验证走不通，自动续期就静默失败了。所以这一步要手动去后台看一眼状态，别等它通知你。

到期前一天：这是救火时间

真到了这一天再补，DNS 生效要时间，验证要走流程，这段时间客户看到的就是报警。证书过期那天，客户以为网站被攻击了，其实是到期了。解释清楚要花半小时，客户那半小时的生意损失更贵。

宜宾做跨境电商和外贸的客户多，站点挂在境外网络，客户在地球另一侧。过期那几秒到几分钟的区别，在他们那边就是丢单。宜宾港的货代企业官网也一样，一天两次发货，页面报警没人敢下单。

出错先查这三处

• 域名解析有没有被改动，验证记录还在不在
• 服务器上的证书是不是到期前换的
• 浏览器缓存里是不是还存着旧证书

我们交付前跑一遍自动化测试，再做代码审查和安全审计，交付代码通过质量门禁。证书和环境配置属于交付时要交代清楚的部分，交付之后含 1 年免费维护。

证书到期的常见疑问

证书过期了网站数据会丢吗？

不会。证书只管传输加密，过期影响的是浏览器提示，站点上的数据一点没动。

自动续期为什么还会失败？

验证条件变了就失败，比如解析记录被改过，或者校验文件被清理。三处定期看一眼能避免。

证书到期需要重新买吗？

免费 DV 到期重新签发就行，付费 OV 是续费。两者都按市场行情来，数百到数千元一年。

三个时间点管住证书

宜宾做跨境的客户最怕这个，出海的站点证书一过期，海外那头的浏览器先给标灰。

宜宾做跨境的客户，证书一过期，海外那头的浏览器先给标灰。

宜宾信服无限给客户部署证书，会把到期提醒写进交付说明。三个时间点各做一件事，比出问题再找人修省事。现在的证书到期日发给我，我们先看还剩多少天。