上周有个客户急匆匆找过来，说网站突然打不开了，浏览器一片红色警告。排查了半天，发现是SSL证书过期三天了，没人注意到。这种情况其实特别常见——很多公司的证书都是当初部署的时候找技术装好，之后再也没有人管过。
证书过期后到底会发生什么
第一反应来自浏览器。Chrome和Edge从2018年开始就对HTTP页面标注“不安全“，证书过期的HTTPS站点更直接，会弹出整页的拦截警告，用户必须手动点击“高级“才能继续访问。你想想，谁会在一个满屏红色的页面上输入手机号和密码？大部分用户直接关掉走人。
第二层影响在搜索引擎。百度和Google都会降低HTTPS失效页面的权重。一个运营了两年才排到首页的落地页，证书过期两周后可能直接掉到第三页。这个恢复周期往往要一到三个月，代价不小。
第三层是数据安全。证书失效意味着HTTPS握手断开，如果服务器没有自动降级到HTTP，部分中间节点可能以明文方式转发请求，登录态、表单数据都有被截获的风险。
什么时候该续费
别等到期那天才想起来。行业标准做法是在证书到期前30天启动续期流程。为什么留这么长的缓冲？因为续费涉及CA验证、证书签发、服务器替换、重启服务等环节，任何一个步骤卡住都可能延误。如果用的是OV或EV证书，CA的审核周期本身就要3-7个工作日。
建议在日历上设置两个提醒节点：到期前30天触发预警，到期前7天触发紧急通知。如果使用的是云厂商的证书服务，直接开启自动续期功能，把人工干预降到最低。
过期了怎么应急处理
如果证书已经过期，先别慌。第一步联系证书供应商快速签发一张临时DV证书，DV证书通常10-30分钟就能下发，先把网站恢复访问。第二步再走正式的OV/EV续签流程，替换临时证书。第三步检查搜索引擎收录情况，用百度搜索资源平台提交抓取请求，加速恢复正常索引状态。
把证书管理纳入运维巡检清单，比出事再补救省心得多。一张证书一年也就几百块，但过期带来的流量损失和信任成本，远不止这个数。