CERTBOTX / 证书知识库

安全

理解证书链、TLS 配置和私钥管理中的具体风险。阅读相关 SSL/TLS 实战文章，了解前置条件、操作步骤与验证方法，并结合免费检测工具检查实际结果。

9 篇 · 1 / 1 页

安全2026-10-17

证书续期失败为什么总是在深夜才被发现

分析 ACME 自动续期链路中常见的失败点——HTTP-01 被重定向拦截、DNS-01 凭证过期、部署环节断链——以及续期成功后私钥长期不换带来的风险，给出监控和处置思路。

安全2026-10-10

ACME 自动续期把证书过期事故变成了低频事件，但 DNS-01 的 CNAME 委托一旦失效或被误改，问题往往在深夜才暴露。本文拆解委托配置的真实风险点与日常核对方法，帮你把续期事故挡在告警之前。

安全2026-08-28

证书过期只是最容易被发现的一种问题。签发后旧证书残留、链不完整、续期后服务没重载，这三类故障在运维现场更常见。文章分析成因、排查顺序和处置方式，并说明自动化签发部署如何避免人为遗漏。

安全2026-08-26

ACME 自动续期后证书文件已更新，但 Nginx 工作进程仍持有旧证书，导致浏览器持续报证书过期。本文分析这一常见故障的根因、排查方法和可靠的处置方式，包括 reload 钩子和自动化部署的衔接。

安全2026-08-25

ACME 自动续期跑得好好的，线上却在半夜报证书过期。多数时候问题不在签发，而在 Web 服务器没有 reload，新证书躺在磁盘上没人读。本文梳理这个断点的成因、排查方式和可靠的处置办法。

安全2026-08-25

很多站点证书一直在正常续期，但私钥从部署第一天起就没换过。本文分析私钥长期不换带来的泄露窗口问题，给出强制换密钥、吊销旧证书和审计部署记录的具体做法。

安全2026-08-25

证书生命周期的事故大多不是"忘了续期"，而是续了但旧证书还在某个节点上、链不完整、或多套签发渠道互相覆盖。本文梳理这些监控盲区，并说明自动化签发与部署审计如何把问题收敛到可控范围。

安全2026-08-25

服务器只部署了叶子证书而漏掉中间证书，桌面浏览器靠缓存和 AIA 抓取悄悄补上，命令行客户端却直接握手失败。本文解释这一现象的成因、排查方法和部署时的正确做法。

安全2026-08-25

服务器只下发叶子证书、漏掉中间证书时，桌面浏览器常靠 AIA 抓取自动补齐，掩盖了配置错误；而命令行工具、移动端和部分 TLS 库会直接握手失败。文章分析这一隐蔽风险的成因、排查方法与部署时的防范措施。