检查剩余天数
检查剩余天数
echo | openssl s_client -connect api.example.com:443 -servername api.example.com 2>/dev/null | openssl x509 -noout -enddate -subject
echo | openssl s_client -connect api.example.com:443 -servername api.example.com 2>/dev/null | openssl x509 -noout -checkend $((30*24*3600)) && echo '有效期超过30天' || echo '30天内到期，需处理'- 告警：剩余 30 天预警、7 天升级告警
- 续期后验证：日期、域名列表（SAN）、链完整性与实际部署生效
- 多入口都要挂：网关域名、管理域、内部服务域
自动续期（如 ACME）也要监控续期任务本身：静默失败与到期一样致命。