NET::ERR_CERT_DATE_INVALID 排查实录：证书过期的根因二分与独立到期预警
浏览器拦下红屏 NET::ERR_CERT_DATE_INVALID，99% 是证书过期。本文给出根因二分排查法（服务端真过期 vs 客户端时间错）、一个能读出"到底过期了多久"的纯标准库检测脚本（附过期站点实证），以及不依赖续期工具的独立预警方案。
阅读全文 →博客
记录 Web 工程实践：架构、性能、部署与踩过的坑。
广告位占位 · blog-top
证书续期别再靠人肉：acme.sh + 腾讯云 DNSPod 通配符证书自动续期与排障实录
你的 HTTPS 证书真的会自动续期吗？本文记录一次真实的排查：证书只剩 29 天、acme.sh 完全没有定时任务、certbot.timer 空跑制造"很安全"的假象。附完整的自动续期配置、一次续期失败的定位过程，以及三个极易误判的信号。
阅读全文 →给 Windows Server 2012 R2 上的站点部署 Let's Encrypt 证书：一个被现代 PKCS#12 坑惨的实战记录
在 Windows Server 2012 R2 上部署 Let's Encrypt 泛域名证书时，Import-PfxCertificate 反复报“密码不正确”。根因是新版 PKCS#12 采用 AES-256+SHA256，而 2012 R2 只认旧版 3DES/RC2-SHA1。本文给出用 Python cryptography + openssl -legacy 重打包为旧格式 PFX 的完整可复现步骤。
阅读全文 →个人站长必须重视备案与 HTTPS
在中国大陆提供公开服务，ICP 备案与全站 HTTPS 不是可选项，而是合规与信任的底线。
阅读全文 →