# 证书与域名

自签、续期、证书链、DNS 解析。出事的时候大多是「过期了」或者「链不全」。

## 已有条目

- [SSL 证书申请、部署与续期](ssl-cert.md)
- [DNS 记录与解析排查](dns-records.md)

## 先确认

| 项 | 说明 |
| --- | --- |
| 用在哪 | 内网自签够用，公网必须 CA 签发 |
| 谁续期 | 到期前没续上，服务直接不可用 |
| 链是否完整 | 少中间证书，浏览器报错但 curl 正常 |
| DNS 生效没 | TTL 没到，改了也查不到新记录 |