网站证书的检查，建议从用户实际访问的地址开始。管理页面里显示已申请或已续期，和浏览器访问时收到新证书，是两件需要分别确认的事。
- 列齐使用域名。主域名、带前缀的域名、会员入口和接口地址可能使用不同证书，不要只检查首页。
- 查看实际到期时间。从对应访问入口检查当前提供的证书及其覆盖域名，记录需要处理的项目，并给部署和验证留出时间。
- 确认部署位置。如果业务经过代理或负载均衡，证书可能配置在这些入口上；更换服务器里的文件，不一定改变用户收到的证书。
- 检查自动更新结果。使用自动续期的，也应确认最近一次任务及部署是否成功，不要只看任务已建立。
完成更新后，请重新访问实际域名，核对证书有效期，并验证登录、表单提交和业务接口等关键操作。涉及多个入口时，应逐个检查；只有其中一个入口正常，仍不足以说明全部完成。
若出现证书相关报错，应保留报错内容和访问地址，由维护人员检查域名匹配、有效期及证书链。不要把让访问者忽略浏览器警告，作为证书维护的结束步骤。