为什么需要巡检SSL证书

网站SSL证书过期会导致HTTPS访问失败、浏览器安全警告、业务信任度下降。随着站点数量增加，手工检查证书到期时间变得繁琐且易遗漏。

宝塔面板定时巡检思路

宝塔面板具备计划任务功能，可周期执行Shell脚本。利用该功能，可自动获取所有站点绑定域名对应的SSL证书有效期，并与当前时间计算差值，在小于等于30天时触发告警。

巡检范围

• 宝塔面板部署的站点域名
• 证书剩余有效期天数
• 已签发且在用的证书

核心步骤

1. 编写Shell脚本：解析站点列表，逐个获取证书到期剩余天数。
2. 设定阈值：当剩余天数小于等于30时，输出告警信息。
3. 配置通知：通过日志、邮件或Webhook等方式告知管理员。
4. 添加计划任务：设置为每日定时执行一次。

注意事项

• 脚本需要处理自签名证书或临时证书的异常情况。
• 建议同时监控证书域名与站点实际域名是否一致。
• 告警通道需设置可到达的接收方，避免错过通知。

告警价值

提前30天告警可给予充足续期时间，避免因步骤遗漏或服务异常导致证书过期。将巡检纳入自动化，可提高运维效率，减少非预期事故。