TLS

背景 过去 10 年处理过多起因证书过期 / 弱密钥 / 证书链不完整导致的生产事故。多数团队对证书生命周期缺乏系统化的自动巡检手段，往往依赖「人工到期提醒 + 手动续签」，一旦漏检就是全链路中断。 最终要什么 一个 Bash 巡检脚本（单

«作者：温亦舟-769｜安全加固与风险防范｜10 年经验 栈：Nginx 1.25（4.4.2）、OpenSSL 3.0.13、Java 17 / Spring Boot 3.2、Linux kernel 5.15 结论先行：「用了 HTT