| 同步对象 | CDN 平台托管证书与源站证书是两套生命周期 |
|---|---|
| 验证方法 | 指定出口 IP 做 s_client 探测并比对 issuer 与有效期 |
| 治理建议 | 把各平台的证书清单纳入同一到期监控 |
逐出口探测
逐出口探测
for ip in 198.51.100.1 198.51.100.2 203.0.113.7; do
echo "== $ip"
echo | openssl s_client -connect $ip:443 -servername www.example.com 2>/dev/null | openssl x509 -noout -issuer -enddate
done更换证书时先在部分节点灰度验证，确认无误后再全量同步。