让您的网站能够通过 HTTPS 加载的 SSL 证书已过期或即将过期。一旦失效,浏览器会向访客显示整页的安全警告,大多数人会因此离开。
含义
证书的有效期有限,通常为 90 天,必须在到期前续期。大多数主机商会自动续期,因此这个问题通常意味着自动续期已停止工作。
触发条件
SSL 证书监控每周一次读取您网站提供的证书,在到期前八天内则每天读取。问题会在到期前 14 天以高优先级出现,剩余一天或更少时转为严重。所有者和管理员会在到期前一周、前一天以及到期后各收到一封邮件。
常见原因
- 自动续期失败,通常是因为域名的 DNS 发生了变化,或防火墙阻止了续期验证。
- 手动购买的证书无人续期。
- 服务器已获得新证书,但 CDN、代理或负载均衡器仍在提供旧证书。
如何修复
- 在主机控制面板或 CDN 中续期或重新签发证书;大多数主机商和 Cloudflare 都提供可自动续期的免费证书。
- 如果它本应自动续期,请查明为何没有续期,以免再次发生。
- 确保新证书已安装在提供该网站服务的所有位置,然后在浏览器中检查挂锁图标。
何时消除
在下一次检查发现证书剩余有效期超过 14 天时即会消除。临近到期时检查每天运行,因此续期通常会在一天内被发现。