实战：证书自动续期失败，先检查哪四个环节
证书续期故障往往直到临近到期才被发现。按调度、验证、文件和服务加载四层检查，比重复执行申请命令更容易找出原因。
调度任务是否真的执行
确认 cron 或 systemd timer 的状态、运行账号、PATH 与时间。手工执行成功不代表定时环境相同。保存最近运行记录，并确认失败时有可见日志，而不是输出全部被丢弃。
域名验证入口是否仍然有效
HTTP-01 依赖域名解析和 80 端口验证路径；DNS-01 依赖正确区域、名称和凭据权限。迁移主机、添加 CDN 或全站认证之后，原先可用的验证流程可能失效。
证书文件是否部署到正确位置
签发目录与 Web 服务读取目录可能不同。复制、软链接、容器挂载与权限都要检查。不要把私钥打印到日志；查看到期时间与 SAN 即可判断是否拿到了预期证书。
服务是否读取了新证书
一些服务需要 reload 才会读取新文件。用域名和 SNI 从外部重新握手，确认服务器实际出示的证书。采用续期测试时应阅读工具说明，避免反复正式签发触及服务限额。
操作参考
1 | openssl x509 -in fullchain.pem -noout -dates -ext subjectAltName |
示例占位符需替换为自己的环境。涉及生产服务时先保留备份，阅读命令用途后再执行。
参考资料
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 SkynetX！
相关推荐
2026-11-02
提交 sitemap 后，为什么搜索引擎还没有收录
提交、抓取、索引和排名是四个不同阶段。提交 sitemap 只是提供地址清单，搜索引擎仍会决定什么时候抓取、是否建立索引以及怎样展示。 先确认抓取入口正常页面应返回合适状态码，robots.txt 不应误拦正文，且不能意外设置 noindex。登录后才能看到的内容、持续返回错误的页面或跳转循环，都可能阻断后续处理。 让重复路径收敛到主地址裸域名、www、index.html 和旧文章路径不应各自展示同一正文。使用合适的重定向与 canonical，并让站点地图列出最终 URL。canonical 是提示，不是搜索引擎必须执行的命令。 内容要能独立回答问题文章只有标题、几段套话和重复插图，很难提供独特价值。明确适用条件、真实操作步骤、结果解释和参考资料，比不断增加页面数量更有意义。历史时间也不应伪装成有证据的首发记录。 用站长工具观察，而不是反复提交Google Search Console 和 Bing Webmaster Tools 可以提供验证与索引状态，但需要对应账号完成所有权验证。IndexNow 通知的是参与该协议的引擎，不能当作 Google 收录提交。即使接口接...
2026-11-02
一份可复用的网站发布与回退记录模板
发布记录不必很长，但需要覆盖目标、变更、检查与回退条件。下面这份模板适合个人静态网站，也可以作为更复杂系统的起点。 发布前写清目标与范围记录涉及的页面、脚本、资源和服务器配置。列出构建环境与依赖版本，并确认备份的位置和可读性。发布任务与数据迁移不同，后者需要额外的一致性计划。 定义可验证的成功标准至少检查主域名、www 跳转、代表性文章、工具交互和下载完整性。涉及视频时测试 Range 请求；涉及 SEO 时检查 canonical 和 sitemap。标准应针对实际功能，而不是固定复制清单。 明确什么时候回退例如关键页面持续失败、工具功能回归或证书异常。回退需要同时考虑源码、产物和 Web 配置。不要只恢复某个 HTML 文件，却保留不相容的新脚本。 发布后记录真实结果把成功、失败与未执行的检查分开。模拟手机视口不等于真机验收，接口接受提交不等于搜索引擎收录。保留这些边界能让下一次维护更可靠。 操作参考12345678发布版本：变更范围：备份位置：构建结果：入口与页面检查：移动端检查方式：回退触发条件：已知限制与后续事项： 示例占位符需替换为自己的环境。涉及生产服务时先保...
2026-11-02
实战：Nginx 返回 502，如何一步步检查上游
502 表示网关没有得到期望的上游响应。它不等于域名解析一定错误，也不等于网站数据库损坏。先沿请求路径逐段测试，往往能快速确定范围。 找到实际生效的配置先确认是宿主机 Nginx、OpenResty 容器还是其他代理。读取生效配置中的 proxy_pass、location 和请求头，避免编辑了一份没有被加载的文件。完整配置可能含敏感信息，不要原样公开。 从代理环境请求上游在代理所在网络空间内请求 upstream。宿主机的 127.0.0.1 与桥接容器里的地址不同；服务名则依赖 Docker 网络与 DNS。测试时保留正确 Host 与协议，因为一些应用会做来源校验。 把错误日志与现象对应起来connection refused 常提示监听或地址问题；upstream timed out 要检查连接与响应阶段；prematurely closed connection 需要结合应用崩溃与协议设置。不要把所有错误都用增大 timeout 解决。 最小改动并验证完整路径先校验配置，通过后重载。分别测试上游、HTTPS 域名、文章和接口。WebSocket 与流式响应需要单独检...
2025-01-23
博客图片怎样压缩，才能兼顾清晰度与速度
日期说明：归档日期为历史整理日期，不代表原始首发时间；本文于 2026-11-02 核对并修订。命令示例需按实际环境替换占位符。 一张只显示在文章卡片里的图片，没有必要保留相机原始分辨率。本文整理两个容易忽略的环节，作为日常使用时的检查参考。 先缩尺寸，再谈压缩率一张只显示在文章卡片里的图片，没有必要保留相机原始分辨率。先根据实际显示尺寸生成合适版本，再选择编码格式，往往比一味降低质量参数更有效。 不同图片适合不同格式摄影图片可比较 WebP、AVIF 与 JPEG；图标和简单线条更适合 SVG，但 SVG 文件也需要可信来源。不要把文字截图压得过低，否则文件虽小却无法阅读。 日常使用的小结首屏大图应控制体积，下面的文章封面可以延迟加载。最终用浏览器实际加载结果检查，而不是只凭编辑器里的预览判断。 操作参考与适用边界确定尺寸与首屏资源12<img src="cover.webp" width="1100" height="600" loading="lazy" decoding=...
2025-11-04
静态博客的日常写作流程，可以有多简单
日期说明：归档日期为历史整理日期，不代表原始首发时间；本文于 2026-11-02 核对并修订。命令示例需按实际环境替换占位符。 文章保存在 Markdown，主题配置决定展示方式，生成目录负责对外提供页面。本文整理两个容易忽略的环节，作为日常使用时的检查参考。 内容和生成结果分开文章保存在 Markdown，主题配置决定展示方式，生成目录负责对外提供页面。把三者分开，修改主题时就不容易误伤原稿，也更方便迁移到其他框架。 发布前做一个小检查检查标题、链接、封面、摘要与移动端阅读。图片采用本地文件时，应确认它们进入构建产物。日期变化可能改变固定链接，已公开的旧链接需要考虑重定向。 日常使用的小结保留源文件备份比只保留 HTML 更重要。日常写作不需要复杂流水线，但发布过程最好能重复执行，并能恢复到上一个版本。 操作参考与适用边界构建前检查变化12git diff -- source _config.ymlnpx hexo generate 构建成功后应检查产物目录与资源链接。generate 可能保留旧文件，clean 会清理生成结果；发布前需要选择明确的同步策略，而不是...
2026-11-02
静态网站发布前的十分钟检查清单
发布成功，不等于读者已经能正常使用。页面内容、浏览器行为与服务器配置需要各自验证。下面是一套适合个人博客的小规模发布流程。 先检查构建结果在源目录执行构建，确认没有模板错误。打开产物目录，检查首页、文章页、分类页和下载文件是否都存在。首页正常而文章缺失，可能是草稿状态、日期设置或目录路径问题。保留构建日志，避免只看最后一行成功提示。 核对链接与静态资源选择一篇旧文章、一篇新文章、一个分类和一个下载入口。检查图片、样式与脚本的请求路径，尤其注意部署到子目录后的绝对路径。资源版本号应随内容变化更新，否则缓存可能继续展示旧文件。 验证入口与 HTTPS分别测试裸域名和 www；应统一跳转到约定的主域名，并保留页面路径。证书要覆盖两个域名，不能先发生证书错误再指望 HTTP 重定向补救。使用 curl -I 查看状态与 Location，再做一次跟随跳转的 GET 请求。 最后检查手机与可回退性窄屏重点检查导航、长表格、代码块与表单。发布前记录源代码版本、配置与数据备份位置。回退演练可以只读取备份中的关键文件，不需要真的覆盖生产站。每次发布保留一份简短记录：做了什么、验证了什么、哪些...
