SSL证书过期怎么解决？续签不生效与到期提醒清单
SSL证书续签了，网站仍提示过期？按公网证书、CDN、反向代理和子域名逐项核对，再配置到期提醒，避免只更新了证书文件却没更新用户实际访问的入口。
SSL 证书过期后，要更新的是用户实际连接的 HTTPS 入口上的证书。重新申请成功只是第一步：还要把新证书部署到对应的 CDN、负载均衡或反向代理，按该服务的流程使配置生效，再从外部检查到期时间。避免再次遗漏，则需要把到期提醒绑定到有人接收的通知渠道。
如果你刚续签却仍看到过期提示，先按下面的清单定位，不要反复重新申请证书。
清单一：先确认到底是哪张证书过期
- 核对浏览器地址栏的完整主机名。
example.com、www.example.com和api.example.com可能由不同入口提供证书，不能只查主域名。 - 查看公网实际返回的证书。 浏览器的连接信息里可以查看证书有效期；不要只看服务器磁盘里某个文件的日期。
- 区分到期、域名不匹配和证书链问题。 它们都可能导致安全警告，修复方法不同。先读具体错误，再做更换。
- 检查设备时间。 若只有一台设备报错，先确认它的日期和时间正确，再用另一网络、另一设备复查。
有 OpenSSL 的电脑可用下面的只读命令检查一个域名。把两处 example.com 都换成目标域名：
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null |
openssl x509 -noout -subject -issuer -dates
notAfter 是证书到期时间；-servername 用来指定 TLS 握手的主机名，避免共享入口返回另一站点的证书。这条命令用于读取日期，不是完整的证书信任、域名匹配或业务可用性验收。没有输出时先查连接错误，不能据此认定证书有效。参数说明见 OpenSSL s_client 文档与 x509 文档。
清单二：续签了还不生效，按入口往回查
| 你看到的情况 | 优先核对什么 |
|---|---|
| 证书管理平台显示已签发，公网仍是旧日期 | 新证书是否已经部署到承接 HTTPS 的服务 |
| 源站证书更新了，访客仍报过期 | 域名前面是否还有 CDN 或负载均衡，那里是否仍用旧证书 |
| 一部分访问正常，一部分异常 | 多个入口、节点或 IPv4 / IPv6 路径是否全部更新 |
| 主域名正常，登录或接口出错 | 实际失败的子域名是否在证书覆盖范围内，是否有独立证书 |
| 文件已经换了，服务返回的还是旧证书 | 服务是否读取了正确路径，是否完成所需的重载或证书绑定 |
更换证书前，保留现有配置并核对证书与私钥配对。具体更新动作遵循你使用的 CDN、网关或 Web 服务器文档；不同服务的生效流程不一样，不能通用地执行一次重启就算完成。
更新后至少验证两个结果：公网返回的新到期时间正确，浏览器正常访问关键页面与接口。只恢复首页不够，登录、支付回调或图片域名也可能使用单独的 HTTPS 入口。
清单三：把到期提醒配置成一个闭环
已经自动续签，也值得监控公网到期时间。自动申请、自动部署和实际生效是不同环节，其中任何一步失败，都可能留下旧证书。
Uptime Kuma 上游提供 **Certificate Expiry Notification（证书到期通知）**选项，以及通知设置中的提前天数配置。可对照监控编辑界面源码和通知设置源码；具体实例是否提供相同字段，以所用版本和权限为准。
- 为真实的
https://业务域名添加 HTTP(s) 监控，保持 TLS 校验开启。 - 在监控项里启用证书到期通知，并选中负责人的通知渠道。只创建渠道、没有绑定监控项，不算完成。
- 在有权限的通知设置中配置提前提醒天数。例如可从 14、7、3 天开始，按续签周期调整；这是配置示例，不是平台默认值或送达承诺。
- 发送渠道测试消息，再用隔离的测试监控验证到期条件。普通“测试通知”只能验证消息通道，不能证明到期判断已经触发。
别在生产站点上换过期证书来演练，也别为了让状态变绿而忽略 TLS 错误。告警接入企业微信群的具体步骤见Uptime Kuma 企业微信通知指南。
不想维护监控服务器，怎样开始
不墨在线监控提供托管 Uptime Kuma，公开产品页列出了 HTTP/HTTPS 等监控、通知渠道、状态页和托管运维能力。用户接入主流程是三步：
- 打开产品页，登录后从“免费试用”或“新购/续费”入口按页面条件开通服务。
- 进入“管理后台”，添加一个真实业务域名的 HTTPS 监控。
- 绑定通知渠道，核对实例中的证书到期选项，并完成测试。
截至 2026-10-25，未登录公开页未列出具体套餐价格、试用期限或证书提醒权限明细；请在开通界面核对，不把上游支持的全部功能自动视为每个托管套餐都提供。
常见遗漏
域名续费了，证书还会过期吗？ 会。域名注册有效期与 TLS 证书有效期是两件事，要分别管理。
通配符证书能只监控一个网址吗？ 不能由此确认所有部署都更新了。即使使用同一张证书，不同服务器也可能仍加载旧版本，应覆盖关键入口。
证书正常，就代表网站没问题吗？ 不代表。还要检查响应状态与业务内容；返回 200 但实际是错误页的情况，见接口健康检查与关键字监控。
先把最重要的一个 HTTPS 入口纳入在线监控，确认提醒有人接，再逐步覆盖 API、登录和其他子域名。
