续期

由证书来源签发的证书在到期前自动续期；手动上传的证书不会自动续期，到期前发出提醒。

续期时间

规则	说明
续期窗口	到期前若干天进入续期窗口，默认 30 天；可在设置页的“续期默认值”中修改默认值，或在证书详情页的“续期设置”中单独设置
每日检查时间	进入续期窗口后，于每日检查时间开始续期，默认 02:00，以面板的时区为准
紧急续期	剩余 7 天或更少时立即续期，不等待检查时间
续期建议	证书颁发机构通过 ACME 续期信息（ARI，RFC 9773）建议提前续期时（例如证书即将被吊销），按建议时间续期

证书列表与证书详情页显示每张证书的下次续期时间。面板的时区在设置页的“外观”中选择，默认跟随服务器（TZ 环境变量）。

失败与重试

• 签发与部署失败后按指数退避自动重试：间隔从 10 分钟起逐次加倍，最长 12 小时；证书来源要求等待（Retry-After）时按其要求，最长 24 小时。
• 重试次数在设置页的“续期默认值”中设置，默认 7 次，可设为 0 至 20 次。
• 无法通过重试解决的错误（如缺少 EAB、证书颁发机构拒绝签发）不再重试。
• 签发最终失败后，续期暂停 24 小时，之后再次尝试；也可随时在证书详情页手动签发。
• 收费或不可撤销的操作（购买、续费、吊销）不会自动重试。

到期提醒

证书进入续期窗口、剩余 7 天与已过期时，各发出一次到期提醒（通知事件“证书快到期或已经过期时通知”），手动上传的证书同样适用。

线上巡检

线上巡检模块像浏览器一样连接每个域名的 443 端口，核对线上实际使用的证书：

• 平时每 6 小时检查一次，每次部署完成 2 分钟后额外检查一次；
• 当前版本生效 30 分钟后，若线上仍为旧证书（例如 CDN 未生效），发出通知；
• 证书详情页的“线上检查”显示每个域名的检查结果，并可立即检查。