整理伊斯坦布尔服务器 TLS 证书过期导致业务中断的排查实战。
证书过期会瞬间导致 HTTPS 中断。以下是实战。
一、确认现象 - 浏览器提示证书不受信任 - 接口调用报证书错误 - 移动端大量请求失败
二、定位 1) 用 openssl s_client 检查证书有效期 2) 查看证书链是否完整 3) 检查域名与证书是否匹配 4) 确认是否自动续期失败
三、常见原因 1) 证书到期未续期 2) 自动续期任务失败 3) 负载均衡器与源站证书不一致 4) 证书链缺失 5) 域名不匹配
四、处理 - 立即更换证书 - 修复自动续期 - 同步 LB 与源站证书 - 补全证书链 - 校验域名匹配
五、优化 1) 证书到期监控 2) 自动续期与告警 3) 统一证书管理
六、预防 - 提前 30 天告警 - 续期演练 - 配置纳入基线
总结：证书过期要先检查有效期与证书链，紧急更换后修复续期并建立到期监控。