域名到期是一年一次，SSL 证书到期可能是三个月一次。频率高了四倍，忘记的概率也高四倍。
很多老板第一次知道证书过期，是客户打来电话说"你们网站打不开，提示有风险"。
证书过期后会发生什么
不是"提示一下"那么温和。现代浏览器对证书无效的网站，处理方式是全屏拦截：
- Chrome / Edge：显示红色警告页"您的连接不是私密连接"，需要点"高级"再点"继续访问"才能进。绝大多数访客到这一步就走了。
- Firefox：同样的警告页，措辞更严厉。
- Safari：警告并默认阻止。
- 微信内置浏览器：直接打不开。这是最致命的——如果你的客户主要通过微信拿链接，证书一过期，你的推广就归零了。
也就是说：证书过期期间，你的网站在大多数访客眼里等于不存在。
对生意的实际影响
按严重程度排：
一、广告投放全部浪费。 正在投百度推广、信息流的，落地页打不开，预算照扣，转化是零。这一项的损失通常最大。
二、微信生态完全断掉。 分享到微信、公众号文章里的链接、朋友圈推广，全部失效。客户点开看到的是安全警告。
三、客户信任受损。 客户不会理解为"技术问题"，只会觉得"这家公司网站都做不好"。这个损失很难量化但真实存在。
四、搜索引擎降低信任。 长期证书无效，会影响搜索引擎对网站的评价。而且证书问题导致的无法访问，会直接影响抓取。
五、邮件和表单可能中断。 部分邮件服务对证书异常会拒收或标记可疑。
为什么会忘记
三种最常见的原因：
- 1. 免费证书有效期短（通常 90 天），频率比域名高得多。
- 2. 自动续期失效了。常见触发条件：服务器迁移、系统重装、域名解析变动、定时任务被清理。
- 3. 没有专人负责。建站时配好了，之后没人再看。一年内 4 次续期，指望每次都被记住不现实。
五层防呆
按可靠性从低到高，建议全上：
- 1. 服务器自动续期（基线，必须有）
- 2. 每季度人工检查一次证书有效期
- 3. 到期前 30 天提醒，指定责任人
- 4. 证书状态监控告警，用免费的站点监控服务，证书异常时发短信或邮件
- 5. 把证书到期日写进年度资产台账，和域名、服务器、备案放在同一张表里
第 5 条是关键。把这三样东西（域名、证书、服务器）视为同一类资产，交给同一个人负责，就不会出现各管一摊、互相不知道的情况。
我们的做法
引潮网络的客户，SSL 证书状态包含在年度巡检里：
- 证书到期前 30 天提醒，到期前一周再提醒一次
- 三个域名/证书/服务器的到期日维护在同一张台账里，交付时给客户一份
- 因为默认用免费证书 + 自动续期，客户除了收到提醒，不需要做任何操作
这里顺便说一句：因为证书是免费的，我们提醒续期这件事没有任何利益动机。这也是我们坚持用免费证书的原因之一——如果靠卖证书赚钱，那"提醒"就会变成"等着你忘"。
已经过期了，多久能修好
好消息：证书问题通常是所有网站故障里恢复最快的。
- 免费证书重新签发并部署：10-30 分钟
- 付费证书：取决于签发流程，几小时到几天
操作步骤：
- 1. 确认域名解析正常（能 ping 通服务器）
- 2. 重新签发或续期证书
- 3. 部署到服务器并重载配置
- 4. 检查是否有 CDN，CDN 层的证书要一起更新（这一步最容易漏，漏了会出现前端仍然报警）
- 5. 用浏览器和手机各访问一次验证
如果证书是自动续期的，先查明为什么自动续期失效了（通常是服务器变动），不然下个周期还会出问题。
常见问题
问：证书过期几天内必须修好吗？
答：越快越好，因为每一天都在损失流量和信任。不过从损失性质看，这不是数据丢失类故障——网站数据完好，修好即恢复，不会像域名过期那样有不可逆的后果。
问：为什么我明明配了自动续期还是会过期？
答：自动续期依赖服务器的定时任务和网络环境。服务器迁移、系统升级、防火墙规则变化、DNS 调整都可能导致续期失败。所以自动续期之外一定要有外部监控——自动续期是"尽力而为"，监控才是可靠保障。
问：证书到期和域名到期是一回事吗？
答：不是。域名到期会导致网站完全无法访问（解析停止），且过了宽限期可能要花上千元赎回，还可能被抢注。证书到期是浏览器拦截，网站本身还在，恢复快。域名问题的严重性更高，见 域名忘记续费会怎样。
问：CDN 上的证书需要单独续吗？
答：需要。CDN 层面有独立的证书配置。源站证书更新了、CDN 没更新，访客看到的仍然是有问题的证书。这是证书故障里最常见的"修了但还是不行"的原因。相关延伸见 全站 HTTPS 的三个坑。
一句话总结
SSL 证书到期是低成本高损失的典型故障：修起来十几分钟，但期间网站对大多数访客是不可访问的。解决方案不是"记得续"，而是自动续期 + 外部监控 + 台账责任人。
不确定你现在证书什么时候到期、有没有配监控、CDN 层有没有漏配，把域名发过来我们帮你查（含 CDN 层），免费检测。证书部署与续期监控包含在 网站建设服务 的交付和维护范围内。电话 15937565102。
本文为引潮网络原创内容，基于真实项目与本地报价经验撰写，转载请注明出处。
