域名与证书管理:到期那天才想起就晚了

域名与证书都有有效期,而它们到期的表现是灾难级的:域名过期解析停,证书过期全站红。

台账先行

所有域名与证书一张表:到期时间、注册商、自动续期状态、负责人。这张表就是命脉清单,每季度核对一次。

域名三原则

原则一:自动续期打开,账户余额充足,续费失败会邮件通知,别屏蔽;原则二:核心域名一次续多年,减少管理频次;原则三:域名锁开启,防恶意转移。

证书管理

免费证书自动化续期是标配,手动换证书的时代该结束了。续期失败要有告警,证书剩余七天就是红线。

到期预警

到期前三十天、七天、一天三级提醒,负责人与备用联系人都通知。提醒进日程与告警系统,不依赖邮件一种通道。

血的教训

每年都有大站因域名过期宕机上热搜。这类事故的特点:损失巨大、完全可防、预案成本几乎为零。没有理由不做好。