续期监控要同时检查自动任务与线上证书。配置路径错误或服务未重载，会导致续期成功但用户仍看到过期证书。
登记所有入口
网站、API、CDN和源站分别记录证书与责任人。
检查续期依赖
域名验证、权限和任务日志可用，提醒留足人工处理时间。
验证实际证书
从外网检查序列与到期时间，失败告警升级。保留旧配置回退，但不恢复已过期证书。
续期与部署是不同环节
核对新证书写入路径、进程加载和CDN节点，检查外部访问实际拿到的证书。
记录更新任务与确认结果，多域名分别测试；任务成功但线上仍旧证书时排查配置与缓存链路。
例如新证书生成在另一目录，服务仍读取旧文件，需要修正部署路径并验证外部返回。
相关阅读：网站HTTPS与安全响应头：证书、混合内容和续期。