HTTPS 免费证书:自动签发、到期前 30 天自动续、换证不中断

HTTPS 已经不需要花钱买证书了

Let's Encrypt 免费证书早就成为中小站点主流选择。唯一的「代价」是每张证书只有 90 天有效期——手动续期繁琐,忘记续期当天用户浏览器直接弹出「证书已过期」警告,搜索引擎也会降权。自动化,是免费证书能用好的前提。

悠梦庭高防CDN 的全自动链路

• 一键签发:域名接入且 CNAME 指向 CDN 后,在域名配置的「HTTPS 证书」里点签发,平台自动完成 HTTP-01 校验,2~5 分钟签出入库,无需人工上传验证文件。
• 到期前 30 天自动续:控制面每 12 小时巡检一次证书到期时间,自动续签开启的证书到期前 30 天即重新签发,签发成功邮件通知客户,失败自动抄送管理员兜底。
• 边缘分发:各节点通过心跳同步证书,约 2 分钟内全网生效,SNI 在线切换,业务不中断。

证书台:把家底看清楚

后台证书管理台列出每个域名的全部证书:来源(自动签发/手动上传)、到期倒计时(绿色健康、橙色 14 天内、红色过期)、自动续签标记与当前使用中状态。支持下载完整证书链与私钥(逐字节校验)、绑定换绑、解绑与删除——解绑在用证书会自动关闭 HTTPS,防止悬空引用。

两个注意事项

• 自行上传的证书不会自动续签:这是协议层面的事实,请在管理台记下到期日,倒计时变橙就是最后提醒。
• 换证或改绑后,对业务域名执行 curl -v 确认返回 200 且证书指纹已是新证;需要多域名共享一张证书时,用绑定功能切换「当前使用中」即可。

证书相关的调度联动细节,可继续读资讯中心其他文章。