清单与预警示例
清单与预警示例
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null \
| openssl x509 -noout -subject -enddate
# 批量巡检脚本：对域名列表循环执行，输出剩余天数
# 预警分级：60 天提示、30 天催办、14 天升级| 自动化 | ACME 客户端（如 certbot）自动续期 + 续期后自动重载服务 |
|---|---|
| 私钥 | 权限收紧；通配符证书私钥泄露影响面大，单独管控 |
| 验证 | 续期后从外部复测证书链与到期时间 |
自动续期不是『设了就不用管』：续期失败告警与备用人工流程要一起配置。