行業資訊事件日期 2025-01-22發布於 2026-09-30

Let's Encrypt 停止到期郵件：憑證告警應由誰負責

停止提醒郵件不等于停止續期。把簽發任務、部署結果和外部握手檢查分別納入監控。

本文目錄

公告與生效時間

Let’s Encrypt 于 2025 年 1 月 22 日宣布，將在同年 6 月 4 日停止憑證到期提醒郵件。變化涉及通知服務，并不意味著 ACME 自動續期功能停止，也不代表已經簽發的憑證因此失效。

有些網站的憑證分別安裝在 CDN、負載均衡和源站。簽發任務成功，只說明拿到了新文件；如果某個節點沒有加載，新使用者仍可能存取到舊憑證。建議從公網按實際網域驗證憑證，而不只讀取伺服器上的文件日期。

為關鍵網域明確告警接收人和升級聯系人，避免單個郵箱滿額或人員離職導致提醒丟失。檢查告警渠道本身是否可用，并確保生產與測試網域有清晰標識，減少無效告警淹沒真正的問題。

可以在測試網域驗證權限不足、驗證記錄變化和部署腳本失敗時的反饋。演練重點是確認有人收到告警、能夠定位失敗環節并恢復，而不是只證明正常流程能運行。