证书到期告警

证书自动续期失败往往没有任何报错，直到浏览器弹出安全警告才被发现。本文教你用 certbot renew –dry-run 和续期日志定位失败原因，梳理域名验证失败、端口占用、deploy 钩子缺失等常见问题，并给出一套证书到期分级告警方案，帮助站长把风险拦在到期之前。