SSL证书监控：在到期前留出处理时间

检查实际导航中遇到的HTTPS域名

一个网址可能跳转到另一个域名。系统对导航链中的HTTPS站点检查证书，并在详情中展示域名、有效状态、到期日期、剩余天数和签发者。这样既能关注最初提交的地址，也能关注真正承载最终页面的站点。

五个到期预警档位

证书到期前30、14、7、3、1天分别设置预警。首次发现时，只发送当前最紧急的一个档位；例如第一次检查只剩6天，不会补发30天和14天提醒。同一档位默认不重复发送，也可按所设频率持续提醒；进入更紧急档位仍会独立通知。证书过期作为单独异常处理。

• 30天与14天：提前安排续期，核对自动续期任务。
• 7天与3天：优先确认新证书已正确部署。
• 1天与已过期：尽快处理，并检查真实访问是否恢复。

域名匹配和信任链为什么重要

即使证书尚未到期，证书覆盖的域名不匹配、签发链不完整或证书不受信任，也可能让浏览器拒绝访问。站点守望验证这些情况，并如实记录证书异常。探测页面不会忽略浏览器证书错误，因此证书异常也可能同时导致页面检查不完整。

续期后如何确认恢复

部署新证书后可在监控详情执行手动检查，核对到期时间和有效状态。系统持续检查并按连续两次正常的规则确认恢复，再发送恢复通知。仅申请或下载证书并不表示线上已使用新证书，需要以实际访问结果为准。

纯HTTP站点如何展示

明确使用HTTP且没有进入HTTPS导航的站点会显示“未启用HTTPS”，不会编造证书信息。未填写协议的网址优先尝试HTTPS，仅在明确连接不可达时尝试HTTP。证书无效不会被当作普通连接失败来自动绕过。