一、更新前的准备工作
在开始更新前，需确认域名解析状态正常且服务器443端口已开放。通过管理后台【域名设置】模块可查看接口域名、附件域名等配置信息，确保需更新的域名已正确绑定。若涉及新增域名，需提前完成DNS解析配置，阿里云/腾讯云用户可参考官方文档进行记录添加。
二、一键更新操作流程
通过管理后台执行证书更新：
- 登录APP管理后台，进入【平台服务-域名设置】
- 选择需要更新的域名类型（接口域名/附件域名）
- 上传新证书的KEY和PEM文件并保存
- 重启Web服务使配置生效
注意：仅更新证书无需重新打包程序，但新增域名需同步修改客户端配置。
三、自动续期配置方法
使用自动化工具实现证书续期：
- 安装acme.sh脚本工具，关联ZeroSSL账户并配置DNS API密钥
- 创建定时任务自动执行续期命令：
acme.sh --renew -d example.com --force - 宝塔面板用户可启用Let’s Encrypt自动续签功能，设置到期前自动提醒
建议将证书存储路径设置为/home/ssl/domain.com并配置自动重载服务。
四、验证与维护指南
完成更新后需进行以下检查：
- 使用SSL Labs在线工具验证证书链完整性
- 检查服务器错误日志排除配置冲突
- 设置监控告警，关注证书剩余有效期
建议每季度核对一次证书配置，及时清理过期证书文件避免存储冗余。
通过管理后台可视化操作与自动化脚本结合，可实现证书更新的标准化流程。采用acme.sh等工具配合定时任务，能有效解决手动续期效率低、易遗漏等问题，建议将自动续期纳入日常运维体系。
