证书又没续上:一次 HTTPS 过期事故的复盘
一次证书过期故障的完整复盘:四种常见续期失败原因(换过 IP、80 被 301、webroot 路径、续期成功但没 reload),以及提前 30 天告警与 dry-run 进监控的预防措施。
共 2 篇 · 返回博客首页
一次证书过期故障的完整复盘:四种常见续期失败原因(换过 IP、80 被 301、webroot 路径、续期成功但没 reload),以及提前 30 天告警与 dry-run 进监控的预防措施。
从 ss -lntp 到 docker ps 的定位顺序,TIME_WAIT 与 LISTEN 的区别,以及一个隐蔽案例:端口配错导致健康检查打到别人的服务上、对方也返 200 造成「假健康」。