早上九点，市场部同事喊了一嗓子：官网怎么变成感叹号了？运营登进去一看，证书头天晚上十二点到期，续费流程躺在待办列表里躺了三周。绿锁变感叹号的那一上午，整个部门都在等IT处理，海外询盘页面的转化直接归零。SSL证书安装之后忘了续期，是中小企业站点最常见的低级事故，没有之一。
为什么会忘
大部分公司不是没有流程，是流程太依赖某一个人。到期提醒邮件只发一个邮箱，那个人休假、离职、换邮箱，链条就断了。还有一类是付费证书按年购买，财务只记得账单，技术不记得日期，两边都以为对方在管。还有些站换了服务商，旧服务商的续费绑定没解除，钱扣了两边，证书却都没续上，这种乌龙账我们一年也要碰上一两回。
还有个更隐蔽的情况：域名证书和站点证书不是一张。有些站有两层证书——CDN一张、源站一张，续了CDN的忘了源站的，访问时偶发报错，排查半天才发现是里外不一致。台账里每张证书单独一行，才看得清这种结构。
到期事故的代价
- 浏览器全站标红，老客户以为公司出事了，客服电话被打爆
- 海外买家对不安全提示零容忍，直接流失
- 搜索引擎对站点做降权处理，恢复期要几天到几周
这家客户当时赶上的展会近在眼前，宣传物料上印着网址，二维码也指向官网。展会前网站标红，等于把宣传费直接烧了一半。事后他把这件事写进了公司交接文档，算是买了个教训。
我们给客户的到期管理方案
现在所有托管的站点都跑同一套机制：证书台账，每个站记录域名、到期日、续费账号；三重提醒，到期前三十天、十五天、七天分别发邮件到至少两个人的邮箱；自动探测，监控脚本每天检查证书剩余天数，低于阈值自动告警，不再依赖人工记忆。付费证书续费由我们代订，免费证书则盯自动续期脚本的执行日志。
台账和监控都建好之后，还有一道人肉保险：每季度部门例会上花五分钟过一遍证书清单。工具会失效，流程会走形，例会上那五分钟是收底的一张网。
建议
今天就可以做两件事：把公司所有域名的证书到期日列成一张表，放进部门共享文档；把提醒邮件的收件人从一个人改成至少两个。另外，证书续费凭证记得归档，有些公司财务年度切换时付款记录找不到，续费被卡一两周。SSL证书安装后的到期管理如果连台账都没人维护，交给比格网络托管，每年几百块把这类事故彻底从日程表里划掉。
