加密与接入认证65 条

证书轮换与到期管理

证书到期会造成集体接入失败：建立到期监控、分批轮换与回退方案，避免变成全局故障。

管理动作

1) 台账记录证书主体/到期日/用途
2) 到期前 60/30/7 天多级提醒
3) 分批更新（先服务器后客户端）
4) 保留旧证书短期并行能力

RADIUS 服务器证书轮换通常要求客户端同步更新信任配置。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌