证书监控
告警与通知
监控在何种条件下发出提醒、如何避免重复提醒，以及站内通知与邮件两种送达渠道的配置方法。
监控只在状态发生变化或到达提醒阈值时发出通知。检查结果没有变化时不会产生任何提醒。
提醒类型
| 类型 | 触发条件 |
|---|---|
| 即将到期 | 剩余有效期到达设定的阈值 |
| 已过期 | 证书已超过有效期 |
| 证书链损坏 | 出现导致浏览器拒绝的信任问题，例如缺少中间证书、域名不匹配、根证书不受信任 |
| 证书已更换 | 服务器提供的证书发生变化 |
| 不可达 | 连续 3 次检查均未能完成握手 |
「证书已更换」在正常续期时同样会触发。它的价值不在于报告异常，而在于确认部署确实生效了——如果续期之后一直没有收到这条通知，说明新证书还没有上线。
到期提醒的阈值
默认在到期前 30 、 14 、 7 、 1 天各提醒一次，可按监控项单独调整。
设置多个阈值而非只提醒一次，是因为一次提醒很容易被漏掉；而每天都提醒会训练收件人忽略它。逐步收紧的间隔既留出了处理时间，也在临近到期时提高了紧急程度。
自动续期的证书与需要手工续期的证书可以设置不同的阈值。前者只需在临近到期时确认一次，后者需要更长的提前量。
重复提醒的处理
同一个阈值对同一张证书只会提醒一次。判定依据中包含证书的指纹，因此：
- 证书更换后，整套阈值会针对新证书重新计算并重新触发
- 已经提醒过 30 天阈值的证书，不会因为再次检查而重复提醒
- 续期后忘记部署的情况仍会被持续提醒，因为服务器上的证书指纹没有变化
送达渠道
提醒通过两个渠道送达：
| 渠道 | 说明 |
|---|---|
| 站内通知 | 始终发送，可在页面右上角的通知入口查看 |
| 邮件 | 需要在「设置」页面填写接收邮箱 |
未填写接收邮箱时，提醒只会出现在站内通知中。若希望在不登录的情况下也能收到到期提醒，请先在「设置」页面配置邮箱。
暂停监控
需要维护或下线某个服务时，可以将对应的监控项停用，停用期间不再检查也不再发出提醒。停用不会删除历史记录，重新启用后继续累积。
若某个域名已经不再使用，直接删除监控项即可释放配额。