整理吉隆坡服务器 SSL 证书过期导致访问告警的排查与处理实战。
SSL 证书过期会导致浏览器告警和接口失败。以下是实战。
一、确认现象 - 浏览器提示证书不安全 - 接口调用报证书错误 - 部分客户端连接失败
二、定位 1) openssl s_client -connect 域名:443 查看证书有效期 2) echo | openssl x509 -noout -dates 读取起止时间 3) 检查是否为链证书缺失 4) 确认域名与证书是否匹配
三、常见原因 1) 证书到期未续期 2) 自动续期失败 3) 证书与域名不匹配 4) 中间证书缺失 5) 部署未生效
四、处理 - 尽快续期并重新部署 - 补齐中间证书链 - 修正域名匹配 - 重载服务（Nginx reload） - 验证全链路
五、优化 1) 自动续期并监控到期 2) 到期前 30 天告警 3) 统一证书管理 4) 灰度替换
六、预防 - 证书到期监控 - 自动续期演练 - 配置纳入版本管理
总结：证书过期要先用 openssl 确认有效期，再续期部署并补齐证书链，靠监控与自动续期预防。