证书运维排查49 条

系统时间与证书校验

证书校验依赖准确时钟，服务器时间漂移会同时引发 not yet valid 与 expired 两类看似矛盾的错误；用 chrony 或系统时间服务校时，并确认容器继承宿主时间，是排错的前置步骤。

检查命令	timedatectl status / chronyc sources -v / date -u
常见诱因	虚拟机休眠、容器挂起、RTC 电池耗尽
关联系统	TLS、Kerberos、JWT、代码签名都依赖时间准确性

Linux 校时检查

timedatectl status | grep -i 'synchronized\|NTP'
chronyc tracking | head -5
date -u

w32tm /query /status
w32tm /resync

在容器内改时间可能被宿主覆盖；生产环境应配置稳定可达的 NTP 源并监控同步状态。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌