HTTPS 證書怎麼配置與續期：別等到瀏覽器報警

先明確證書覆蓋哪些地址

裸域、www 和業務子域可能需要不同覆蓋方式。先確定主要公開地址，再按證書服務支持的方式完成域名驗證。使用自動化證書工具時，要保留驗證所需的訪問路徑和定時任務，不能在後續改站時順手刪除。

安裝後檢查完整訪問

分別打開 HTTP 與 HTTPS、裸域與 www，觀察是否到達唯一正確地址。頁面上的圖片、腳本或接口也應通過可用的安全連接加載；首頁有鎖形圖標，不代表每個下載和表單請求都沒有問題。

續期要有結果檢查

定時任務運行過不等於新證書已被網站加載。記錄到期時間，檢查續期日誌，並在更新後確認實際對外證書。若用了代理或 CDN，瀏覽器看到的邊緣證書與源站證書可能不同，兩邊的配置都需要有人維護。

教學示例

證書文件已經更新，但 Web 服務未加載新文件，訪客仍會看到舊證書。排查應從實際訪問結果回溯到服務配置，而不是隻查看磁盤文件的修改日期。

執行清單

• 驗證裸域、www 和實際使用的子域。
• 檢查表單、圖片及腳本的安全加載。
• 保留自動續期配置並設置到期檢查責任人。