---
title: 证书与域名到期监控：免费工具设置
url: https://www.paibaowork.com/ssl/renewal/expiry-monitor/
last_verified: 2026-10-13
version: v1.0
---

## 为什么必须自己设监控

以前证书机构会在到期前发邮件提醒你续期。现在这条退路没了：**Let's Encrypt 已于 2025-06-04 停止发送到期提醒邮件**。加上证书有效期还在缩短（见 [证书有效期 90→64→45 天](/ssl/renewal/lifetime-change/)），「到期监控」从可选项变成了标准配置。

监控要覆盖两样东西，缺一不可：

| 监控对象 | 出事的后果 | 谁来做 |
|---|---|---|
| 证书到期 | 整页红色警告，客户进不来 | 免费监控服务 + 日历兜底 |
| 域名到期 | 网站可能一夜消失，甚至被抢注 | 注册商自动续费 + 日历提醒 |

## 第一步：查出两个到期日

先知道「什么时候到期」，监控才有基准。

1. **证书到期日**：打开你的网站，点地址栏左侧的图标 → 「连接是安全的」→ 查看证书，能看到「有效期」的起止日期；也可以用命令看：

```bash
echo | openssl s_client -connect 你的域名:443 -servername 你的域名 2>/dev/null | openssl x509 -noout -dates
```

![【真实命令输出】openssl 查看到期日（下方是访问过期证书网站时 curl 的报错）](/ssl/images/guide/t07_openssl.png)

2. **域名到期日**：登录注册商后台，在域名详情页看到期日；或用公开的 RDAP/WHOIS 查询（例如 ICANN Lookup）看注册信息。

> [!TIP] 顺手做一次体检
> 不想敲命令的话，用 [SSL 体检工具](/tools/ssl-check/) 输入域名，30 秒就能看到证书剩余天数与签发者，把它当成「监控结果的人工核对」。

## 证书监控：官方推荐的免费方案

**Red Sift Certificates Lite（原 Hardenize）** 是 Let's Encrypt 官方推荐的到期监控替代方案：

1. 用**公司邮箱**注册（避免用个人邮箱，交接时会找不到人）；
2. 免费额度：监控最多 **250 张证书**——对绝大多数企业网站绰绰有余；
3. 把**主域名和 www 都加进去**（它们经常是两张独立证书，一个正常不代表另一个正常）；
4. 确认到期前邮件提醒已开启，并把这封提醒邮件的发件人加入白名单，防止被垃圾邮件过滤。

> [!WARNING] 监控服务不需要你的密码
> 正规的监控服务只需要域名——它从外部定期访问网站、读取公开的证书信息。任何要你提供服务器密码、面板账号或证书私钥的「监控」，都不要用。

## 日历兜底：零成本的土办法

不想注册新服务，就用手机日历：

1. 按证书到期日**提前 20 天**设一个提醒；
2. 提醒内容写清楚动作：「检查网站证书是否已自动续期」；
3. 域名到期日同样设一个提醒，内容写「检查域名是否已续费」。

日历的局限要知道：证书每次自动续期后到期日会变，日历提醒不会自动跟着变——所以它只是兜底，**主方案还是监控服务**（自动跟踪实际到期日）。

## 域名到期监控：三件事

域名过期是比证书过期严重得多的事故，三件事逐一确认：

| 检查项 | 在哪里看 | 合格标准 |
|---|---|---|
| 自动续费已开启 | 注册商后台的域名管理页 | 状态为「自动续费：开启」 |
| 支付方式有效 | 注册商账号的支付设置 | 绑定的卡/账户未过期、额度正常 |
| 通知邮箱可达 | 注册商账号的联系方式 | 注册邮箱是你还在用的邮箱（不是离职员工的） |

> [!WARNING] 域名注册商账号不在你手里？
> 如果域名注册在建站公司名下、账号在别人手里，先解决所有权问题——自动续费开在别人账号里，等于把生死交给别人。识别与处理方法见 [你的域名注册商是谁？NS 在哪管理？](/ssl/domain-dns/registrar-check/)。

## 监控之外还要做的三件事

1. **确认自动续期真的有效**：监控负责「发现」，自动续期负责「修复」。续期机制坏了，监控只会准时提醒你「它又坏了」。逐条检查见 [确认自动续期真的有效](/ssl/renewal/auto-renew/)。
2. **把监控纳入例行检查**：每半年抽查一次——监控服务里域名还在、提醒邮箱还能收到、日历提醒还在。
3. **准备应急路径**：监控报警且来不及修根因时，先手动续期一次（各路线都支持），事后再排查。证书已经过期的，走 [证书过期了怎么办](/ssl/troubleshoot/expired/) 的应急流程。

## 监控配置检查清单（做完打勾）

| 检查项 | 完成 | 备注 |
|---|---|---|
| 证书到期日已查到并记录 | ☐ | |
| 免费监控已注册（公司邮箱） | ☐ | 主域名 + www 都已加入 |
| 到期提醒邮件已验证能收到 | ☐ | 发件人加入白名单 |
| 日历兜底提醒已创建 | ☐ | 提前 20 天 |
| 域名自动续费已开启 | ☐ | 注册商后台确认 |
| 域名支付方式有效 | ☐ | |
| 域名到期提醒已创建 | ☐ | |

> [!TIP] 让智能体陪你走一遍
> 本页的「一键复制给智能体」提示词包含到期日查询命令、监控注册步骤与检查清单：粘贴给 AI 智能体，它会先问清你的现状，再带你逐项完成，遇到需要改动的地方会先说明再征求你的同意。

## 常见问题

### 免费监控服务安全吗？会泄露我的域名吗？

监控服务只需要你输入域名，不需要服务器账号、密码或证书私钥；它做的是从外部定期访问域名、读取公开的证书信息。选择时优先用 Let's Encrypt 官方推荐的方案（Red Sift Certificates Lite），用公司邮箱注册，不要复用服务器密码。

### 手机日历设提醒算不算够用？

作为兜底够用，作为唯一方案不够：日历提醒依赖你手动按到期日设置，如果证书已经续期过、到期日变了，提醒就会对不上。正确用法是监控服务为主（自动跟踪实际到期日），日历提醒为辅（提前 20 天，内容写检查网站证书是否已自动续期）。

### 监控发现证书快过期了，我该怎么办？

先跑一次自动续期检查：按你的路线执行 dry-run 或看面板状态，确认续期机制哪里断了。常见原因是 80 端口被关、DNS 变化、验证被拦截或续期后没重载；如果时间来不及，先手动续期一次应急，再修根因。

### 域名到期监控要监控什么？

三件事：注册商后台的自动续费是否开启、绑定的支付方式是否有效、域名到期日是否加入日历或监控。域名过期后如果被抢注，恢复难度和成本都远高于证书问题，所以它值得和证书一样被盯住。

### 监控服务要监控哪些域名？

至少把主域名和 www 两个都加进去——它们经常是两张独立证书，一个续期成功不代表另一个也正常。有子站、商城、邮箱系统的域名建议一并加入；多数免费方案支持到 250 张证书，对中小企业足够。

## 资料来源与核实记录

| 事实 | 来源 | 核实日期 |
|---|---|---|
| Let's Encrypt 官方监控选项：推荐 Red Sift Certificates Lite，免费监控最多 250 张证书 | https://letsencrypt.org/docs/monitoring-options/ | 2026-10-12 |
| Red Sift Certificates Lite：免费证书监控（最多 250 张，到期前邮件提醒） | https://redsift.com/pulse-platform/certificates-lite | 2026-10-12 |
| Let's Encrypt 到期提醒邮件服务已结束（2025-06-26），因此需要自行设置监控 | https://letsencrypt.org/2025/06/26/expiration-notification-service-has-ended.html | 2026-10-10 |
| ICANN Lookup：查询域名注册商与到期相关注册信息 | https://lookup.icann.org/ | 2026-10-10 |

## 更新记录

- 2026-10-13 · v1.0：上线：证书到期监控（免费服务 + 日历兜底）、域名到期监控、到期日检查命令与监控配置清单。