SSL证书到期了怎么办

先把它续上，回头再查为什么会忘。证书过期最直接的后果其实不是网站打不开，而是浏览器给客户弹一个红色警告页，写着“此连接不安全”。大多数人看到这个页面会直接关掉，你连解释的机会都没有。续期本身不复杂，麻烦的是域名一多、证书分散在几个服务商手里，特别容易漏掉一个。辉耀网络做基础服务时，会把客户名下所有域名和证书到期时间列成一张表，提前一个月开始提醒。别等出事才想起来。

过期之后会发生什么

浏览器警告是最轻的。如果网站有支付、登录、表单提交功能，过期后这些操作可能直接失败。搜索引擎里挂了HTTPS的页面，证书失效也可能影响抓取。

更麻烦的是口碑损失。客户不会想“可能是证书忘了续”，他只会觉得这家公司不靠谱。

续期怎么操作

免费证书一般有效期九十天，续期就是重新签发一张再部署；付费证书一年起，续费后拿到新的证书文件，替换掉服务器上的旧文件，最后重启一下Web服务。

免费和付费的区别不在安全性，而在有效期长短、有没有赔付、以及支持不支持多域名通配。企业官网用免费证书完全够，涉及交易的再用付费的。

部署完记得强制跳转：把 http 的访问都转到 https，不然客户输网址进来还是不安全的那一版。这一步不做，等于证书白装。

自动续期为什么也会失败

三种常见原因：域名解析改过，验证不通过；服务器上的续期脚本权限不够；还有一种是域名本身快到期了，证书服务商不给签。所以自动续期也要有人定期看一眼，别设完就不管。

多域名怎么管

做个台账：域名、证书类型、签发时间、到期时间、部署在哪台服务器、谁负责。多域名可以买通配符证书，一张管一个主域下的所有子域，比一张张买省事。

如果已经过期了，先别慌着找技术。翻出当初买证书的那个账号，重新签发一张、替换文件、重启服务，前后十来分钟。找不到在哪儿买的，就看证书详情里的签发机构，顺着它去找。

有件事今天就能做：把公司所有域名列出来，逐个在浏览器里点开看一眼锁标，过期或者临期的记下来。十分钟的事，比任何时候出事都值。