产品更新

证书过期是网站“突然打不开”的常见原因之一。五月起，控制台上线自动化签发流程：绑定域名、选择验证方式、确认部署位置，剩下的校验、签发、安装由系统完成。

两种验证方式

DNS 验证需要在域名解析里添加一条 TXT 记录，适合无法开放 80 端口的场景；文件验证需要在网站根目录放一个指定文件，配置简单，适合虚拟主机客户。两种方式都支持自动重试，验证失败会提示具体原因。

签发完成后，系统会自动把证书部署到绑定的站点，并检查页面里是否还有 HTTP 资源引用。存在混合内容的，会列出具体文件地址，方便一次性改完。

自动续期的边界

免费 DV 证书有效期九十天，系统在到期前三十天开始续期，成功后替换旧证书，业务不中断。付费 OV 证书需要重新核验企业信息，系统会提前四十五天提醒，人工确认后提交。

如果域名解析已迁走或站点已删除，续期会失败并停止重试，避免反复请求影响域名信誉。客户可以在后台看到每次续期的结果记录。

还需要注意什么

证书只解决传输加密，不解决页面本身的安全问题。后台弱密码、未及时更新的插件仍然是入口，建议同时开启登录失败拦截与木马扫描。