浏览器提示「不安全」「证书错误」，或者你自己的网站突然打不开、报证书问题——这多半是 SSL 证书出了状况。这篇讲怎么检查和处理。
证书会出什么问题
· **过期**：证书都有有效期（常见 90 天或 1 年），到期不换就失效
· **域名不匹配**：证书是给 a.com 签的，却用在了 b.com 上
· **证书链不完整**：服务器没配好中间证书，部分设备会报错
· **不被信任**：用了自签名证书，或签发机构不被浏览器认可
怎么检查
用「证书检测」，输入你的域名，它会告诉你：
· 证书是否有效
· 颁发给谁、由谁签发
· **有效期起止、还剩多少天**（快到期会标红）
· 证书链是否完整
从多个节点检测还能发现一种隐蔽问题：有的服务器对不同地区返回了不同证书（配置不一致），本地看着正常、外地却报错。
快到期了怎么办
1. **提前换**：别等到期当天。剩 15 天以内就该安排了
2. **用自动续期**：Let's Encrypt + Caddy/certbot 这类能自动续，一劳永逸，强烈推荐
3. **换完验证**：更新后再用证书检测确认新证书生效、有效期已刷新、证书链完整
小提醒
证书过期是最常见、也最不该发生的网站事故——设个到期提醒，或干脆上自动续期。用证书检测定期扫一眼你名下的域名，几秒钟的事。