Let's Encrypt 停止到期邮件:证书告警应由谁负责

停止提醒邮件不等于停止续期。把签发任务、部署结果和外部握手检查分别纳入监控。

本文目录

公告与生效时间

Let’s Encrypt 于 2025 年 1 月 22 日宣布,将在同年 6 月 4 日停止证书到期提醒邮件。变化涉及通知服务,并不意味着 ACME 自动续期功能停止,也不代表已经签发的证书因此失效。

续期成功还需要部署成功

有些网站的证书分别安装在 CDN、负载均衡和源站。签发任务成功,只说明拿到了新文件;如果某个节点没有加载,新用户仍可能访问到旧证书。建议从公网按实际域名验证证书,而不只读取服务器上的文件日期。

给告警准备第二条路径

为关键域名明确告警接收人和升级联系人,避免单个邮箱满额或人员离职导致提醒丢失。检查告警渠道本身是否可用,并确保生产与测试域名有清晰标识,减少无效告警淹没真正的问题。

演练一次续期异常

可以在测试域名验证权限不足、验证记录变化和部署脚本失败时的反馈。演练重点是确认有人收到告警、能够定位失败环节并恢复,而不是只证明正常流程能运行。

参考资料

Let's Encrypt expiration email announcement

相关产品与接入资料

查看产品与接入说明

返回行业资讯 联系技术支持