Let's Encrypt 停止到期邮件:证书告警应由谁负责
停止提醒邮件不等于停止续期。把签发任务、部署结果和外部握手检查分别纳入监控。
本文目录
公告与生效时间
Let’s Encrypt 于 2025 年 1 月 22 日宣布,将在同年 6 月 4 日停止证书到期提醒邮件。变化涉及通知服务,并不意味着 ACME 自动续期功能停止,也不代表已经签发的证书因此失效。
续期成功还需要部署成功
有些网站的证书分别安装在 CDN、负载均衡和源站。签发任务成功,只说明拿到了新文件;如果某个节点没有加载,新用户仍可能访问到旧证书。建议从公网按实际域名验证证书,而不只读取服务器上的文件日期。
给告警准备第二条路径
为关键域名明确告警接收人和升级联系人,避免单个邮箱满额或人员离职导致提醒丢失。检查告警渠道本身是否可用,并确保生产与测试域名有清晰标识,减少无效告警淹没真正的问题。
演练一次续期异常
可以在测试域名验证权限不足、验证记录变化和部署脚本失败时的反馈。演练重点是确认有人收到告警、能够定位失败环节并恢复,而不是只证明正常流程能运行。
参考资料
Let's Encrypt expiration email announcement
