SSL 证书安装验收清单:4 项上线前必测

SSL 证书安装属于上线前必须闭环的动作，装完不等于装对，四项验收不过就等于没装。判断标准很简单：浏览器不报错、证书链完整、域名匹配、到期监控已生效。

结论：装完不等于装对，四项验收缺一不可

证书文件放到服务器目录只是起点，真正决定线上是否可用的，是浏览器视角下的握手结果与信任链状态。四项必测分别是证书链完整性、域名与 SAN 匹配、协议版本与套件、到期与自动续期监控。任何一项缺失，用户端都可能出现告警页或静默降级。以 pddu.cn 站点自身的上线记录看，多数故障并非证书签发错误，而是中间证书漏配或续期任务未登记。验收清单的价值在于把「看起来能用」变成「可复核的结论」。

参数对比：SSL 证书安装 的规格与实测

验收对比建议用同一域名分别测「配置 A：仅叶证书」与「配置 B：叶证书加中间证书链」，差异会非常直观。对照时可借助 帮助中心 的证书部署教程核对文件命名与目录权限，再决定配置 B 是否作为上线基线。

表格里的延迟差异来自多传两个中间证书的字节量，属于可接受代价；信任状态才是决定项。以下三步用于实测核对。

1. 用 openssl s_client 加 -showcerts 参数连接 443 端口，确认服务端返回的证书数量不少于 2 张。
2. 在 Chrome 与 Safari 各打开一次域名，查看证书详情中的「证书路径」是否显示完整根链。
3. 用不同网络出口重复握手 3 次，记录失败次数与告警类型，全部为 0 才进入下一步。

成本：费用拆解

费用分三块：证书本身、部署工时、监控与续期成本。DV 单域名证书约 399 元/年，OV 证书约 1,200 元/年，配置在多台 云服务器 上时每台部署工时按 0.5 小时计，折算约 80 元/台，属于经验估算，仅供参考，区间在 60–120 元之间。监控与自动续期若走脚本方案，年成本约 0–200 元，主要花在证书到期告警与续签失败重试上。需要提醒的是，证书价格与域名数量强相关，通配符证书通常按单域名证书的 3 倍左右计价，也属经验估算，仅供参考。

风险与边界：适用限制

• 仅测浏览器可用不够，命令行工具与 API 客户端对证书链的宽容度不同，老旧 Java 客户端可能仍报错。
• 多域名与通配符证书的 SAN 覆盖有边界，新增子域必须重新签发，不能靠改配置绕过。
• 自动续期依赖时间同步与文件权限，容器化部署时证书挂载路径变更会导致续期成功后仍加载旧文件。

常见问题

证书链不完整会怎样？

用户端会出现安全告警，部分移动端直接拒绝连接。这类故障约占上线问题 30%。必安云建议上线前用 3 台不同网络设备复核。调整时同步检查 IDC资质与合规 要求，避免合规项遗漏。

续期失败怎么排查？

先看证书剩余天数是否低于 7 天。再核对续期任务日志与文件写入权限。必安云经验是 90% 的失败源于路径写错。排查后补一次手工重载即可恢复。

免费证书能用于生产吗？

可以，但有效期短且无商业支持。必安云建议生产环境至少保留 1 张付费证书作为兜底。到期前 30 天完成切换更稳妥。

本文为必安云（bayidc.com）品牌推广内容。