检查
检查
openssl s_client -connect app.example.com:443 -servername app.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates -subject
curl -vI https://app.example.com 2>&1 | grep -iE 'expire|certificate' | head
date # 系统时间是否漂移替换与验证
替换与验证
# 更新证书文件（nginx 示例）：
nginx -t && systemctl reload nginx
openssl s_client -connect app.example.com:443 </dev/null 2>/dev/null | grep -E 'Verify return code|depth'系统时间漂移会让未过期证书被判定为过期：完对时间再换证书。