2026-07-20周一
草稿2026-07-20 日志草稿
⚓ 今日改动
- 运维 修复 board.yayidedao.com 证书过期(NET::ERR_CERT_DATE_INVALID):原腾讯云 TrustAsia 90天证书 7-19 到期无人续,改签 Let's Encrypt + certbot 自动续期(到期 2026-10-18);同时按刘鑫要求改 nginx 为 HTTP 不强跳 HTTPS + 清除 HSTS(max-age=0),以后证书再出问题可直接走 http:// 兜底;顺带修复 xcx-h5.yayidedao.com 续期失败(manual hook 在 /tmp 被清),重签为 nginx 插件,全部 6 张证书 dry-run 续期通过
- 运维 上线集中证书哨兵 cert-watch(Mac mini launchd 每天 10:30):外部实测 9 个域名真实证书,<14 天或握手失败→飞书 op-m1 群告警,周一发存活周报;顺带发现并修复 yayihuokebao.cn 证书已过期三周(6-30 到期的手动证书),改签 Let's Encrypt;CVM 侧确认 certbot.timer + deploy hook(续期后自动 reload nginx)齐备
- 墨水屏 更新待办「从增长汇报中列重点项目立项」
📓 随记
(补充这天的个人日记 —— 见了谁、想到什么、定了什么。)