SSL-сертификат истёк
Браузер предупреждает пользователя о небезопасном соединении, а API-клиенты могут полностью отказаться подключаться.
Мониторинг покажет, когда состояние изменится
Добавьте сайт или сервер один раз — perfMon будет проверять его автоматически, сохранит историю и сообщит о сбое и восстановлении.
С чего начать поиск
автопродление не запустилось
новый сертификат выпущен, но не установлен
proxy использует старый файл
задача certbot завершилась с ошибкой
Проверка по шагам
Проверьте фактический сертификат
Смотрите тот, который отдаёт production-host.
Проверьте renewal log
Найдите ошибку ACME challenge или прав.
Перезагрузите proxy безопасно
После установки убедитесь, что процесс прочитал новый файл.
Что делать после подтверждения
- выпустить или установить актуальный сертификат
- проверить автоматическое продление тестовым запуском
- добавить предупреждения за 30, 14 и 7 дней
Продолжить диагностику
Частые вопросы
Достаточно ли просто выпустить новый сертификат?
Нет. Нужно убедиться, что production-сервер отдаёт именно новый сертификат и вся цепочка корректна.
Когда предупреждать об истечении?
Практичный базовый набор — 30, 14 и 7 дней, с учётом вашего процесса продления.
Не ждите повторения ошибки
Добавьте сайт или сервер в perfMon, чтобы сохранить историю, увидеть восстановление и получить уведомление при следующем инциденте.