网站突然打不开、接口突然报证书错误——这类故障追根到底经常只是一件事：忘了续费。它不难解决，但每年都会在不少企业重演。
一、先建一份台账
很多企业不知道自己名下有多少个域名。建台账是第一步，字段包括：
| 字段 | 说明 |
|---|---|
| 域名 / 证书 | 完整名称与用途 |
| 注册商与账号 | 哪个平台、用哪个账号注册 |
| 到期日 | 精确到日，含续费宽限期 |
| 责任人 | 谁负责续费，谁是备份人 |
| 关联系统 | 哪些业务依赖它 |
"关联系统"这一列最容易被忽略，也最重要。它能让你在续费前就知道：这个域名如果失效，哪些业务会受影响。
二、账号要归公司所有
- 注册账号使用公司邮箱，不使用个人邮箱
- 账号密码纳入统一管理，交接有记录
- 开启登录二次验证，避免账号被盗导致域名被转移
域名被抢注，比过期更麻烦
用个人账号注册、离职后联系不上，是域名管理里最难处理的情况。宁可前期麻烦一点，也要把归属权放在公司名下。
三、三级提醒机制
- 提前 90 天：检查自动续费是否有效、余额是否充足
- 提前 30 天：确认续费已执行，更新台账
- 提前 7 天：最终确认，通知责任人
三级提醒要落到系统里，不能只写在日历上——日历会随着人员变动一起消失。
四、证书另外两件事
- 证书更换后要验证：浏览器、移动端、接口调用三条路径都测一遍
- 提前准备备用证书方案，避免单一签发渠道出问题时手忙脚乱
五、纳入巡检表
把"域名与证书到期时间"作为固定项目放进月度巡检表，提前 30 天出现的项目就必须处理。巡检的真正价值，是把这类"本来完全可以避免"的事故，从日程上彻底删掉。
#域名管理#SSL 证书#到期提醒#运维事业部
