上周三早上,哈尔滨道外区一家做农产品电商的公司网站突然打不开了——浏览器提示"您的连接不是私密连接"。运营小姑娘慌了神,打电话给我说网站坏了。我一查,SSL证书过期了。这种事情每年都要发生好几起,今天讲讲怎么避免。这在哈尔滨道里区的企业中很常见。
证书过期会发生什么
浏览器会阻止客户访浏览器会阻止客户访问你的网站ri等主流浏览器对过期的SSL证书非常严格,直接显示安全警告页面,客户要点"高级→继续前往"才能进来——但大部分人看到警告就关掉了。
这意味着:你的网站在证书过期期间基本等于下线。对于电商网站来说,每一小时的不可用都是真金白银的损失。哈尔滨这家农产品电商那天正好赶上年货节促销,上午四小时的销售全部归零,损失估算超过两万。
为什么会忘记续期
除非你设置了提醒,否则99%的人都会忘。
更麻烦的是,有些证书的注册邮箱是技术人方法一:设置日历提醒这个原因导致证书过期三天没人发现。
SSL证书看着小事,但浏览器那个"不安全"红标对松北区哈尔滨新区做线上业务的企业来说,流失率至少高两成。这笔账很好算。
怎么防止过期
方法一:设置日历提醒。拿到证书之后立刻在手机日历里设三个提醒:到期前30天、前14天、前7天。每次提醒方法一:设置日历提醒方法二:用自动续期工具。如果你用的是Let's Encrypt的免费证方法三:找专业运维服务们在哈尔滨方法二:用自动续期工具/p>
方法三:找专业运维服务。如果你不想操心这些技术细节,可以把服到期前一个月就会主动处理项目之一,到期前一个月就会主动处理。