证书绑定未生效
在IIS管理器中导入新证书后，需检查网站绑定是否选择新证书。部分案例显示，即使完成导入操作，默认网站仍可能保持旧证书绑定状态。操作步骤：
- 通过
inetmgr打开IIS管理器 - 右键目标站点选择「编辑绑定」
- 在HTTPS类型中手动选择新证书
CDN缓存未更新
若网站部署了CDN加速服务，需同步更新CDN节点的证书配置。常见现象是IIS本地证书已更新，但CDN仍分发旧证书信息。典型处理流程：
- 登录CDN服务商控制台
- 找到HTTPS配置模块
- 重新上传新证书文件
服务未完全重启
证书更换后建议重启相关服务组件：
- 通过
iisreset命令重启IIS服务 - 重启服务器操作系统
- 清除SSL会话缓存（netsh命令）
系统时间异常
客户端或服务器时间与证书有效期不匹配会导致验证失败。需检查：
- 服务器系统时钟误差是否在5分钟内
- 客户端设备的时区设置
- 证书链中的时间戳完整性
本地缓存干扰
中间设备可能缓存旧证书信息，包括：
- 防火墙的SSL解密策略
- 负载均衡器的证书缓存
- 浏览器本地存储的HSTS记录
IIS证书更新后仍显示过期的核心问题在于证书配置链路未完全生效。需按照「服务绑定→节点更新→缓存清除」的路径排查，特别需注意CDN、防火墙等中间环节的证书同步机制。建议建立证书更新检查清单，涵盖从服务器到终端的所有验证节点。
