美国服务器证书过期导致服务异常排查

证书过期会导致大面积访问失败。以下是排查实战。

一、现象 - 浏览器提示不安全 - API 调用失败 - 移动端报错 - 监控告警

二、定位 1) 浏览器查看证书有效期 2) openssl s_client -connect host:443 查看 3) 检查是否自动续期失败 4) 查续期任务日志

三、常见原因 1) 未配置自动续期 2) 续期失败（域名验证、端口占用） 3) 证书链不完整 4) 时间不同步导致误判

四、解决 - 立即更换新证书 - 修复自动续期 - 补全证书链 - 校准时区时间

五、预防 1) 自动续期（ACME） 2) 到期前告警（30/7 天） 3) 监控证书有效期 4) 多域名统一管理

六、应急 - 备用证书 - 回滚配置 - 快速下发

总结：证书问题要自动续期 + 到期告警，出事立即更换并修复续期。