所有文章

SSL 证书到期时间可以通过浏览器证书详情、openssl 命令或网站监控工具查询；如果要管理多个域名，建议建立域名清单，并用脚本或监控系统批量检测证书剩余天数。操作成功后，应能看到每个域名当前线上证书的 notAfter 到期时间，并在证书临期时收到提醒。

SSL 证书域名验证失败，通常应先确认失败发生在 DNS 验证还是文件验证环节，再检查对应记录或验证文件是否能被验证系统按预期读取。若证书已经签发但访问仍报错，则问题可能不在申请验证，而在证书安装、证书链、服务重载或 CDN 配置。

免费泛域名证书的成本不一定体现在证书本身：很多情况下证书签发费用可以为 0，但仍会产生域名验证、部署、续期、监控和人工维护成本。通配符证书是否收费，取决于具体证书产品、服务方以及是否附带管理、支持或额外验证能力。

网站开启 HTTPS 的主线是：先为实际访问域名申请并获取可用证书，再把证书部署到 Web 服务，最后将 HTTP 请求跳转到 HTTPS。旧站配置证书后如果仍显示“不安全”，通常不是证书没部署，而是页面里还引用了 http:// 开头的图片、脚本、样式、字体或接口，需要逐项改成 HTTPS、相对路径或可信任的替代资源。

免费 SSL 证书通常可以做到“申请和下载证书”免费，但不等于整个 HTTPS 上线过程完全没有成本。你仍然需要控制域名、完成域名验证、保管私钥、把证书部署到服务器或云服务，并在证书到期前完成续期。选择时优先看三件事：是否支持你需要的域名范围，是否能持续完成域名验证，以及续期流程是否清晰、可执行。