证书过期那天,海口客户的表单全提交不了
有海口一家做桫椤湾亲子餐厅的老板,下午四点发现官网预约通道全提交不了,后台一片红。我的答案是:八成是 SSL 证书当天到期。这个故障没有任何征兆,凌晨三点照样续,到点了就停。
证书过期当天现场什么样子
页面能打开,但浏览器标红,登录和下单全部被拦。用户看到的提示往往很含糊,客服接到的电话是"你们网站坏了"。更麻烦的是搜索引擎会临时降级处理,这段时期的收录掉得比平时快。
处理起来倒不难,重新签一张证书装上,十几分钟恢复。难的是前一周没人发现。
自动续期能不能真的不掉链子
自动续期有几种做法:服务器上的定时任务去续、监控脚本每天查有效期、或者干脆用一年期证书减少续期次数。做不到自动化就至少提前三十天设提醒。我们把客户的域名、服务器、证书三类到期日统一登记,每个月核一遍,这种小事不该让老板操心。
顺带提一句,用免费 DV 证书的,续期周期通常只有九十天,一年要动三次。周期越短越要上自动化。
哪几类客户最容易踩这个坑
第一种是公司里没有专人管网站,域名和服务器都在别人手里。第二种是管理员离职,证书续期这事没人接手。第三种是用了便宜的虚拟主机,主机商给的是公共证书,一到期就得重新配。这三种情况的共同点是没台账。
江东新区那家做临空配套服务的企业,网站托管在境外主机商,证书断了三次之后自己买了国内服务器,理由就是想把到期日攥在自己手里。
这张到期台账怎么建最省事
一张表,四列:项目名、域名、到期日、负责人。表建好放共享盘,设一个每月看一次。或者干脆交给一方维护,让他们出这份台账。我们交付时会把这类信息整理成文档交给客户,客户手上有东西,心里就不慌。
证书过期的常见疑问
过期了数据会丢吗?
不会。证书只负责加密,数据在服务器上,重新签发一张就能继续用。
修复要多久?
手上有新证书的话十几分钟能恢复。没提前准备的话,等签发要加半天到一天。
免费证书能一次签一年吗?
看签发机构,多数免费 DV 是九十天,个别提供一年期。周期越长越省事。
证书过期那天最典型的情况是客户表单全提交不了,你连原因都查不到。海口信服无限交付的项目 1 年免费维护期内负责修复,这类证书问题也在范围里,但前提是到期前有人提醒你。
美兰区那家做社区团购的客户,证书断了之后表单停了两天,客服一天接 30 多个电话。免费 DV 证书的续期窗口通常只有 88 天,逾期不续直接停服。这一行最怕的就是没人看日历。
总结
海口企业防证书过期,核心是那张到期台账加自动续期,两样都上。把你在用的证书和到期日发到海口信服无限,我们帮你看目前这套配置有没有断链风险,顺手把该自动化的部分列出来。