域名到期证书过期预警：续费提醒方案

域名到期证书过期预警：小细节为什么会造成大事故

域名过期会导致整站无法访问，HTTPS证书过期会触发浏览器安全警告，这两类事故在运维史上反复出现。问题不在于技术难度，而在于域名与证书分散在不同负责人手中、到期时间分散在一年中不同日子，靠人工表格跟踪极易遗漏。互亿无线预警通知支持定时巡检域名与证书有效期，到期前通过短信分级提醒负责人续费。

域名与证书到期的预警时间点设计

建议设置多个提醒节点：域名到期前30天提醒经办人、前14天再次提醒并抄送上一级、前7天升级语音电话；证书到期前21天开始短信提醒，前7天加语音。多节点提醒避免单次提醒被忽略。

域名证书到期预警的接入步骤

1. 编写巡检脚本，通过WHOIS查询域名到期时间，通过OpenSSL获取证书NotAfter。
2. 计算距离到期天数，与预设阈值（30/14/7天）比较。
3. 命中阈值时调用互亿无线短信接口，通知对应域名/证书负责人。
4. 前7天仍未续费的，升级语音呼叫技术主管。

def check_cert(host):
    days = ssl_expire_days(host)
    if days <= 7:
        requests.post("https://api.ihuyi.com/voice/vm", data={
            "account": "APIID", "password": "APIKEY", "mobile": "运维",
            "content": f"{host}证书{days}天后过期，请立即续费"})
    elif days <= 21:
        requests.post("https://api.ihuyi.com/sms/Submit.json", data={
            "account": "APIID", "password": "APIKEY", "mobile": "运维",
            "content": f"【证书提醒】{host}证书{days}天后过期"})

域名证书预警的注意事项

• 域名WHOIS查询有频率限制，建议每天巡检一次即可，不要高频请求。
• 通配符证书覆盖多个子域，一张证书过期会影响全站，优先级更高。
• 续费提醒短信中建议附上下单链接，减少负责人操作成本。
• 接口24小时可发，节假日到期也能正常提醒。

域名证书预警的运维经验

除了到期时间，运维还需要关注证书链完整性、中间证书过期与自动续期是否成功。建议把巡检结果同时写入监控大盘，让团队对全站证书健康状况一目了然。对于使用Let's Encrypt等自动续期证书的场景，仍需监控续期任务是否执行成功，避免自动任务静默失败导致证书过期。巡检脚本每周运行一次即可，告警记录随运维周报归档。

进阶用法：证书链与自动续期监控

除了到期时间本身，运维还需关注两个隐性风险：一是证书链不完整，中间证书过期会导致部分客户端不信任；二是用Let's Encrypt等自动续期的场景，续期任务可能因定时任务失效、DNS校验失败而静默失败，等到用户访问报证书错误才发现。建议巡检脚本除了读NotAfter，还探测一次完整证书链，并记录上一次自动续期是否成功。

通配符证书一张覆盖多个子域，过期影响面大，应设更高优先级、更早开始提醒。WHOIS查询有频率限制，域名巡检每天一次即可，不要高频请求被封。

• 同时校验证书链完整性与中间证书有效期。
• 监控自动续期任务是否成功，防止静默失败。
• 通配符证书优先级更高，更早开始提醒。

import ssl
def cert_health(host):
    cert = ssl.get_server_certificate((host, 443))
    days = days_to_expire(cert)
    chain_ok = verify_chain(cert)
    if not chain_ok:
        send_sms("运维", f"{host}证书链异常，请检查中间证书")
    return days

到期前7天仍未续费的升级语音主管，多节点提醒避免单次被忽略。接口24小时可发，节假日到期也能正常触达。

除了域名与证书，运维还应把SSL证书自动续期的失败事件纳入通知体系：续期任务报错、证书签发接口限流、DNS验证记录未及时更新，都会导致续期静默失败。建议巡检脚本在每次续期后记录结果，连续两次续期失败即发短信告警。对使用CDN或负载均衡的场景，证书更新后还需确认边缘节点已同步新版本，否则源站续了、边缘还挂着旧证书。

成本上，域名证书巡检是每天一次的轻量任务，真正触发通知的次数很少，按成功计费模式下全年成本极低，却能避免一次整站不可达事故。

域名到期证书过期预警把容易遗忘的运维细节变成自动巡检+手机提醒，避免小疏忽演变成大事故。互亿无线提供免费测试额度，运维团队可注册免费试用。