HTTPS 證書怎麼配置與續期：別等到瀏覽器報警

先明確證書覆蓋哪些地址

裸域、www 和業務子域可能需要不同覆蓋方式。先確定主要公開地址，再按證書服務支援的方式完成域名驗證。使用自動化證書工具時，要保留驗證所需的訪問路徑和定時任務，不能在後續改站時順手刪除。

安裝後檢查完整訪問

分別開啟 HTTP 與 HTTPS、裸域與 www，觀察是否到達唯一正確地址。頁面上的圖片、指令碼或介面也應透過可用的安全連線載入；首頁有鎖形圖示，不代表每個下載和表單請求都沒有問題。

續期要有結果檢查

定時任務執行過不等於新證書已被網站載入。記錄到期時間，檢查續期日誌，並在更新後確認實際對外證書。若用了代理或 CDN，瀏覽器看到的邊緣證書與源站證書可能不同，兩邊的配置都需要有人維護。

教學示例

證書檔案已經更新，但 Web 服務未載入新檔案，訪客仍會看到舊證書。排查應從實際訪問結果回溯到服務配置，而不是隻檢視磁碟檔案的修改日期。

執行清單

• 驗證裸域、www 和實際使用的子域。
• 檢查表單、圖片及指令碼的安全載入。
• 保留自動續期配置並設定到期檢查責任人。