法兰克福服务器证书过期排查实战

证书过期会导致浏览器告警与接口失败。以下是实战。

一、确认现象 - 浏览器提示证书不安全 - 接口报证书错误 - 部分客户端连接失败

二、定位 1) openssl s_client -connect 域名:443 查看有效期 2) 检查是否为链证书缺失 3) 确认域名与证书是否匹配 4) 查看服务端错误日志

三、常见原因 1) 到期未续期 2) 自动续期失败 3) 证书与域名不匹配 4) 中间证书缺失 5) 部署未生效

四、处理 - 尽快续期并重新部署 - 补齐中间证书链 - 修正域名匹配 - 重载服务并验证全链路

五、优化 1) 自动续期并监控到期 2) 到期前 30 天告警 3) 统一证书管理 4) 灰度替换

六、预防 - 证书到期监控 - 自动续期演练 - 配置纳入版本管理

总结：证书过期要先用 openssl 确认，再续期部署并补齐证书链，靠监控与自动续期预防。