「网站突然打不开，浏览器提示不安全」，十个里面有八个是SSL证书过期了。这件事处理起来不难，但它暴露的问题是真实的：证书有效期最短只有90天，靠人记日期迟早会漏。本文分应急处理和长期方案两部分讲。

应急三步：先恢复访问

• 确认证书状态：浏览器点击地址栏查看证书详情，确认是否过期、到期时间；
• 重新签发：登录证书提供商或服务器控制台重新申请签发，域名验证通过后几分钟内出证；
• 部署并重启：新证书部署到Web服务器（Nginx/IIS等），重启服务后用浏览器和在线检测工具各验证一次，确认证书链完整。

整个流程熟练的话半小时内可以恢复。期间搜索引擎对网站的抓取会受影响，恢复后可在站长平台做一次抓取诊断。

三种续期方式的取舍

• 免费证书（如Let's Encrypt）：90天有效期，适合大多数企业官网，配合自动续签工具零成本；缺点是不含保险与人工支持，不适用支付等高合规场景；
• 付费证书：1年期为主，有组织验证（OV）与增强验证（EV）两档，适合电商、金融类站点；
• 托管给服务商：证书申请、部署、续签全部由托管服务处理，到期前自动轮换。适合没有运维人力的企业，也是最不容易再出事的方式。

自动续签：让问题不再发生

免费证书配acme类自动续签工具，每天静默检查、临期自动签发部署，一次配置基本一劳永逸。付费证书虽然不能全自动，也应设置到期前30天、15天、7天三重提醒。判断自己网站是否存在隐患很简单：问一句「证书什么时候到期，谁来负责续」——两个问题都答不上来，就该把这件事安排上了。

顺带检查的两件事

恢复访问后，顺手确认：全站链接是否都走HTTPS（混合内容会导致锁标带警告）；HTTP是否做了301跳转到HTTPS。这两项做对，SSL这件事才算真正闭环。