成为赞助商——支持中文 Agent 生态

了解赞助
库Agent场景库
← 返回用例列表

TLS 证书托管续期与到期检查表

对照证书是否符合自动续期资格、校验方式与多地域 ARN,生成到期前检查与失败处置清单;不代改 DNS/证书绑定。

飞书DeepSeekClaudeChatGPT🛠️ 开发者工具🏢 企业协作

场景说明

面向独立开发者与运维:把「证书快到期」变成可勾选的托管续期/手工续期检查表,区别于 CVE 升级说明与快照恢复演练。

案例叙事

01他们做了什么

站点证书一过期就是全站红字。真正踩坑的往往不是「忘了日历」,而是以为托管会自动续、实际却是导入证书或未关联负载均衡。本地化做法是让 Agent 先做资格分诊,再写到期 Runbook。

AWS Certificate Manager 文档说明:对 Amazon 颁发的 SSL/TLS 证书提供托管续期——DNS 校验时可自动续期,否则在临近到期时发邮件通知;自动续期资格取决于是否关联 ELB/CloudFront 等服务、是否导出过、是否为符合条件的私有证书等;导入证书、已过期证书、以及通过 Private CA IssueCertificate/ACME 客户端签发的证书等不在 ACM 托管续期范围;续期后 ARN 不变,且证书是区域资源,多地域需分别续期。本场景据此输出通用检查表。禁止声称「已自动续期成功」。

02实际效果

  • 源未披露量化「可减少多少次证书过期事故」;公开文只描述托管续期资格、通知方式与区域独立性。
  • 到期前有统一核对项,减少「以为会自动续」的误判。
  • 多地域/导入证书分支被单独列出,方便排班。

03值得知道

  • 各云/CDN 的自动续期规则不同;ACM 页作托管续期机制参考。
  • 邮件校验依赖能收到通知的邮箱;垃圾箱误伤需另查。
  • 上面写的是 AWS 文档能力说明,不是你的证书库存健康报告。

04可复制提示词

证书续期资格与到期检查表

你是 TLS 证书续期检查助手。只根据用户提供的证书台账分级,不要编造续期成功。

证书台账:{{cert_inventory}}
绑定服务与校验方式:{{bindings}}
距到期天数:{{days_left}}

输出 Markdown:
1. 分级:疑似可自动续期 / 需人工续期或重新申请 / 信息不足
2. 到期前 D-30/D-14/D-7 动作清单
3. 失败分支(导入证、已过期、未关联服务、多地域漏续)
4. 给值班群的提醒文案
禁止声称已完成 DNS 校验或已续期;禁止索要私钥。

续期失败复盘提纲

证书续期或校验失败,请写复盘提纲。

现象:{{symptom}}
证书类型与校验方式:{{cert_type}}
已做动作:{{actions}}

输出:
1. 可能根因(校验失败/资格不符/区域遗漏/通知未达)
2. 证据要看什么
3. 临时缓解(备用证、切换监听)仅作建议
4. 防再发(台账字段、告警)
不要伪造「零中断」。

怎么做

  1. 粘贴证书清单(域名、颁发/导入方式、绑定服务、校验类型 DNS/邮件、到期日、地域)
  2. Agent 按「可自动续期 / 需人工 / 不合格」输出检查表、到期前动作与失败分支
  3. 人工在证书控制台/DNS 执行;Agent 不持有云账号、不改解析

实用提示

  • 导入证书与已过期证书通常不在托管自动续期范围,勿假设「平台会帮你续」
  • 与 cve-advisory-upgrade-impact-brief / ecs-snapshot-restore-drill-checklist 不同:本条只管证书续期资格与到期动作
#TLS#证书续期#ACM#到期检查#HTTPS