双鸭山一家做配送的网站证书过期了三天才发现，客人打开全是红色警告，下单停了三天，老板直拍大腿。证书过期这事，防起来比修起来便宜十倍。讲讲应急和预防两头。
过期后的应急处置
发现了别慌，按顺序来：马上申请一张新证书、装上、重启服务、浏览器强刷验证。全套下来半小时到一小时，网站立刻恢复。恢复后补一步：查这三天里有没有客人投诉、有没有订单流失，该解释的解释。那位配送老板事后说，最难受的不是修，是给客人回电话解释。还有一步别漏：如果搜索引擎已经把页面标记为不安全，恢复后主动提交一下收录，让警告快些消失。
为什么会过期，根子在哪
根子就一个：没有自动续期。免费证书三个月一期，付费证书一年一期，靠人记日期，记漏是迟早的事。还有种情况：换过服务器或服务商，证书没人接手管理，文件还躺在旧机器上。过期的网站，八成是这两种。那位配送老板的站就是第二种——网站搬家了，续期的事没人接，搬家时忘了交接。
预防的两层保险
第一层：自动续期。Let's Encrypt这类免费证书配上续期脚本，到期自动换，一次配置管长久。第二层：监控告警。装个免费的证书监控，证书剩十四天时自动发消息提醒，两层保险，想过期都难。宝清一家做票务的上了这两层，两年多没再出过证书问题。装监控别只装主站，把所有对外域名都加上，小程序接口域名也常被漏掉。
续期交接的规矩
换服务器、换服务商的时候，把证书列入交接清单：续期方式、账号、到期日，白纸黑字交出去。多数过期事故出在交接环节，不是技术环节。验收新服务器时顺手看一眼证书的自动续期跑没跑通，五分钟的事，省后面几天的麻烦。
多网站的要一并查
手里不止一个网站的，把所有域名的证书到期日列成一张表，逐个检查续期配置。多数人只盯着主站，忘了小程序接口、旧域名跳转这些角落——它们过期了照样出红色警告，客人一样吓跑。
总结
证书过期：应急半小时可修，根治靠自动续期加监控告警两层保险，交接时把证书列进清单。今天就查一遍你所有网站的证书到期时间，做过期倒计时最直观。查完有疑问的，把域名发我，我帮你看看续期配置对不对。这事在双鸭山尤其受用，集贤、友谊、宝清的不少老板都这么干过。