HTTPS证书过期会怎样
你有没有遇到过这种情况：打开自己负责维护的网站，浏览器突然弹出一个红色警告页面，提示‘您的连接不是私密连接’？或者用户反馈说网站打不开，一查才发现原来是HTTPS证书过期了。这在运维或网站管理中其实挺常见的，尤其是一些小站点、测试环境或个人博客。
HTTPS证书一旦过期，浏览器就会认为该网站不再安全，直接拦截访问。用户看到的是警告页，体验极差，严重时还会影响业务运行，比如在线支付、登录系统等关键功能都会受影响。
怎么确认是证书过期
先别慌，打开浏览器按F12，切换到‘安全’选项卡（Chrome系浏览器都有），查看当前页面的安全信息。如果显示‘证书已过期’或‘有效期至：2023年12月’这种已经过去的日期，那基本可以确定问题所在。
也可以用命令行工具检查，比如用 OpenSSL：
echo | openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -noout -dates输出结果里会显示 notAfter=过期时间，一看就知道是不是超期了。
临时应对措施
如果是生产环境，不能马上修复，但又需要临时让用户能访问，最简单的办法是让管理员手动忽略警告继续进入（不推荐长期使用）。但普通用户不会操作，也不安全。
更现实的做法是立刻通知技术同事处理，同时在服务端做重定向，把 HTTPS 暂时切回 HTTP（仅限非敏感业务），避免完全无法访问。但这只是权宜之计，必须尽快更新证书。
正式解决：更换新证书
如果你用的是Let’s Encrypt这类免费证书，通常有效期90天，得定期续签。可以用 certbot 自动续期：
certbot renew --dry-run先测试是否能成功，没问题就去掉 --dry-run 实际执行。记得配上定时任务，比如加到 crontab：
0 3 * * 1 /usr/bin/certbot renew >> /var/log/letsencrypt/renew.log每周一凌晨自动检查，到期前30天会自动续，基本就不会再忘了。
如果是购买的商业证书，联系你的证书服务商下载新的证书文件，然后替换服务器上的旧证书。Nginx 配置一般长这样：
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/new_cert.pem;
ssl_certificate_key /path/to/new_key.key;
...
}改完重启 Nginx 或 Apache，刷新网页看看是否恢复正常。
怎么避免下次再出问题
人总会忘事，但机器不会。建议设置监控告警，比如用 UptimeRobot、Zabbix 或自建脚本，定期检测证书剩余有效期，低于15天就发邮件、钉钉或企业微信提醒。
还有一个土办法：把证书到期日写进团队日历，提前三四周就开始提醒，留足处理时间。毕竟谁也不想半夜被报警电话叫起来修证书。
说到底，HTTPS证书过期不是大故障，但处理不及时影响不小。提前预防，自动化处理，才是长久之计。