有泉州的客户打进电话，说网站打不开。我第一句问证书到期没，答案是前一天刚过。这类事每年都要碰上几回，办法其实很简单，就是提前管住到期日。
到期日要有人管
证书有效期一到就停，靠人记是记不住的。把到期日抄进共享日历，到期前 60 天和 7 天各提醒一次。团队小的地方，更不能靠某一个人记着。
自动续期也有坑
自动续期看着省事，前提是脚本真的在跑、权限够、通知能到人。我们处理过一单，脚本三个月没执行，邮件全进了垃圾箱。没人收到提醒，等于没设。
- 续期脚本挂定时，每月验一次
- 执行结果发到三个人，别只发一个
- DNS 验证方式的账号权限确认一次
- 续期后跑一次外部检测
过期当天怎么应急
先恢复访问，再谈流程。多数情况能快速换一张证书，十几分钟就能起来。应急期间把维护页打开，比让客户看到浏览器红字好。
德化陶瓷厂那次就是靠备用证书顶了两小时，当天补齐流程，之后再没出过。
泉州企业里做跨境的多数有第二套站，老的还挂着证书。主站修好了，老站忘了续，客户从旧链接进来照样撞墙。这类事我们一般连着查一遍。
还有更省事的做法：一次买两张，一年内到期错开三个月。这样一年里有两个窗口，不用临时抱佛脚，做跨境的客户我们一般这么建议。
提醒这件事最好落到人。日历上设两次，抄送两个人，比设在一个人手机上牢靠。泉州那边团队小，一个人请假就断档的情况我们见过。
顺带说一句，续期不是换一张新证书那么简单，域名验证、备案信息都要重新核一遍。所以别拖到过期当天才想起来。提前两周动手，比当天跑流程稳妥得多。
证书维护的常见疑问
过期了要紧吗？
要紧。浏览器直接标不安全，部分会拦下访问，客户从搜索进来当场就走。
能不能设自动续期？
能，但要多一道校验，确认脚本真跑、通知真到。我们一般设两次提醒加一条外部检测。
一年里要花多少？
DV 免费证书零成本，OV 证书是数百到数千元一年，按站点用途选。
把到期日抄进日历
泉州信服无限做部署，做这行 17 年，交完不等于结束，续期机制一并交接。你把现有证书的到期日发过来，我们先看还剩多少天。