| 清单字段 | 域名、签发机构、到期日、部署位置、责任人 |
|---|---|
| 检查 | 用 openssl 或在线工具核对链完整性与域名匹配 |
| 替换 | 更新证书文件并重载服务，验证后归档旧证书 |
命令行检查
命令行检查
echo | openssl s_client -connect portal.example.com:443 -servername portal.example.com 2>/dev/null | openssl x509 -noout -dates -subject
echo | openssl s_client -connect portal.example.com:443 2>/dev/null | grep -i 'verify return code'证书到期时间提前 30 天进入提醒清单，自动续签失败时有人工兜底。