宿务服务器 SSL 证书自动续期失败排查实战

证书续期失败会导致访问告警甚至中断。以下是实战。

一、确认现象 - 浏览器提示证书过期 - 到期前未自动续期 - 部分域名生效部分不生效

二、定位 1) 查看证书到期时间与续期日志 2) 检查自动续期任务是否执行 3) 验证域名校验方式是否可达 4) 检查是否有防火墙或 CDN 拦截

三、常见原因 1) 续期任务未执行或报错 2) HTTP 校验路径被拦截 3) DNS 校验记录未更新 4) 多节点未同步新证书 5) 限流导致校验失败

四、处理 - 手动触发续期并查看报错 - 放行校验路径 - 修正 DNS 校验记录 - 同步证书到所有节点 - 调整限流与重试

五、优化 1) 到期前预警 2) 续期失败重试与告警 3) 证书统一管理下发

六、预防 - 证书到期监控 - 续期演练 - 多节点一致校验

总结：证书续期失败要先看续期日志与校验方式，放行路径并同步节点，靠到期监控与告警预防。