黄石一位做紧固件出口的老板遇上怪事：网站突然打不开，浏览器红字警告。客户以为公司跑路了，一查是 SSL 证书过期。我的答案是：证书过期不是技术故障，是管理事故。停三天站的损失，顶得上十年的证书钱。这种坑，一个都不能踩，台账得立起来。
过期那一幕啥样
证书一到期，浏览器直接拦在门外，红警告页比不安全三字吓人得多。回头客头一个念头是公司出岔子了，新访客压根进不了门。恢复访问不难，消掉客户心里的问号才难。海外客户恰逢验厂关口的话，损失还会放大。
续期怎么老是掉链子
证书不续。多数栽在三处。邮箱是离职员工的、提醒进了垃圾箱、当自动续费一劳永逸。绑来续费的卡一失效，自动续费照样歇菜。到期提醒得指派到具体的人，单靠一封邮件靠不住。
把续期变成制度
把证书台账列出来：域名、到期日、负责人、续费方式。自动续费打开，日历加设两道提醒，一道提前三十天，一道提前七天。信服无限做SSL证书部署，客户的证书到期我们盯着。越是这种小事，闹起来越贵。
顺手补齐安全短板
既然动了一次服务器。把该开的开关一次开全：强制 https 跳转、HSTS 头、备份任务。轻量模板建站500元起，带1年免费维护并交付源码。证书跟安全配置，全在里头。能一次做完的改动，就别拆成两趟折腾。
企业主常提的几个问题
证书过期站还打得开吗？
多数浏览器直接拦截，个别老浏览器能进但全站报警，等于报废。
过期后再续要多久？
DV 证书续签几分钟就能生效。域名核验一过马上恢复，可这几个钟头里客户也许已经流失。
自动续费咋还过期？
支付方式失效、验证文件放错地方，都会让自动续费悄悄黄掉。
证书该谁来盯？
有技术合作方的交给对方，没有的定专人建台账，关键是有人担责。
总结
末了钉牢：黄石企业管证书，三道保险。台账、自动续费、人工提醒，一道都不能省。证书才几十几百块，停一天站的账算不清。证书清单理出来带给黄石信服无限，哪里有雷一眼看穿。顺带把台账建起来，域名、证书、到期日放一张表管，谁负责写清楚。越是这种小事，出了岔子代价越高，防好最划算。