丽江一家民宿的老板节前找我救火：官网突然打不开，客人全被浏览器警告吓跑了。我一查，原因让人哭笑不得：SSL证书到期没人续，网站等于自己把自己关了门，节前三天白歇。这种事故太典型，拿出来给大家提个醒。
证书过期，网站等于主动停业
证书到期那一刻，所有访客看到的都是安全警告，继续访问要点开层层提示，九成客人到这就走了。这家民宿正赶节前订房高峰，三天里电话被打爆，全是问你们网站是不是被骗了的。订房平台的客人在，直订的老客却流失了一批，这个损失算都算不清。老板后来才知道，当初建站的把证书装上就不管了，到期提醒发在一个没人看的邮箱里。
过期事故，九成人祸在流程
证书不会自己续，这是问题的根子。付费证书一年一续，免费证书有效期更短，靠人记日子，忘是迟早的事。正确的姿势是自动续期加到期告警：服务器上跑个定时任务。到期前自动换新；再配一道短信或微信提醒，双保险。我们给客户做运维，证书有效期是监控清单的固定项。到期前三十天就开始提醒，续期失败立刻有人工介入。
防住它，只要半小时
这类事故防起来不难：检查当前证书的有效期、配上自动续期、把提醒渠道换成常用的联系方式。半小时的事。难的是大多数老板根本不知道有这回事，直到网站打不开才知道证书还会过期。丽江信服无限团队给客户做交付时，安全审计这项就包括证书有效期管理。我们的想法很简单：低级事故用流程防死，别指望人的记性。
证书有效期最长398天，到期不续，浏览器直接拦客。设一个到期前30天的提醒，这个动作值回全部工钱。
证书过期的常见疑问
怎么查证书什么时候到期？
浏览器地址栏点锁形图标就能看到期日，也可以让技术方把有效期纳入监控，到期自动提醒。
证书过期了怎么办？
尽快续签或重签并部署，恢复后检查全站https是否正常。期间可在公告渠道告知客户网站临时维护。
自动续期可靠吗？
可靠，但要配监控兜底。续期任务失败时系统告警，人工及时介入，双保险才算稳。
总结：别让网站自己关门
证书过期是最不该发生的事故：防起来半小时，出了事损失三天起。自动续期配上到期提醒，这种低级错误就该在你的字典里消失。你在丽江的网站还没查过证书有效期的，现在就去查。