clb证书更新不用手动换，在ssl控制台开“证书托管”就行，系统会自动把新证书推到原来绑定的监听器上，比手动替换省心。托管是继承旧证书的绑定关系，手动替换只是一次性操作，下次还得再弄。 cvm上的nginx没法用控制台一键部署，建议写脚本调api下载证书，但千万别把密钥写死在代码里。给cvm绑个cam实例角色，用临时凭证调接口才安全，或者直接用acme.sh在机器上自动续签重载。 证书清单别靠脑子记，控制台能看关联资源，最好定期用api拉数据存到表格里。告警也别只设一个联系人，在消息中心配企业微信或钉钉webhook，推送到群里才不容易漏。 验证生效别只看控制台状态，用openssl或curl查线上证书的到期时间和序列号，跟新证书对上才算真生效，浏览器记得开无痕模式排除缓存干扰。 官方详细解决方案：https://cloud.tencent.com/product/ssl?Is=sdk-topnav

别慌，这大概率是用了 EdgeOne 的免费子域名（比如 xxx.edgeone.cool）。这种平台自带的二级域名，底层虽然走了 HTTPS 传输，但前端展示上往往不吐证书链，或者浏览器直接当 HTTP 处理，所以你看不到锁标。 想看到绿锁？必须绑定自有域名。去控制台把 DNS CNAME 解析到你自己的域名上，系统会自动帮你签发 Let's Encrypt 证书。等 DNS 生效（通常几分钟到几小时），访问你的域名就能看到证书了。 另外，如果你绑的是国内域名，记得先备案，不然 HTTPS 可能开不了。如果是海外节点，直接绑就行。总之，免费子域名就别指望看证书细节了，那是给正式站点准备的。 官方详细解决方案：https://cloud.tencent.com/product/teo

1、在 腾讯云 SSL 证书服务下载证书时，优先找“完整证书链 / fullchain / CA bundle / 证书链”一类的下载包（命名在不同页面略有差异）。 2、拿到你要上传到 CLB 的“证书内容”那份，确认它包含 多段 BEGIN CERTIFICATE。 3、将该完整链重新绑定到 CLB 的 443 HTTPS 监听器（你已“重新选择并保存”，但如果选错文件/选到只含叶子的那份，就会一直复现）。

腾讯云 EdgeOne（EO）的 SSL 证书，分情况看，不是所有都自动续签： 1. 用 EO 自带的「免费证书」→ ✅ 全自动 在控制台点「申请免费证书」即可，由 TrustAsia / Let's Encrypt 签发，90 天有效期 到期前 15 天平台自动申请续期 + 自动部署到边缘节点，你不用管 前提：域名 CNAME 已正确指向 EO（或 NS 接入），验证能过 ⚠️ 坑点：NS 接入时申请的泛域名证书，如果后来切到 CNAME 接入，到期后没法再自动续期​ 2. 用「SSL 托管证书」（自己在腾讯云买的或上传的）→ ⚠️ 看来源 腾讯云 SSL 控制台买的证书 + 开了证书托管​ → 可自动续期，EO 侧重新关联部署即可 自己上传的自有证书（PEM 上传托管）→ 不会自动续，到期前你得手动传新证书到 SSL 控制台，再去 EO 重新关联 3. 用自有证书直接传 PEM / Keyless 方案 → ❌ 完全手动 自己管续签（比如用 acme.sh / certbot 跑脚本），EO 只是负责部署你给的公钥/证书，不帮你续

httpsok 一个专为Nginx设计的SSL证书自动续期工具,它不会修改你的nginx配置文件. 它会自动扫描你系统中nginx的所有 SSL配置; 证书到期时，它只在指定路径替换证书文件，不改任何配置; 更新成功后，自动重载nginx让新证书生效;

您好，应该是 DNS 的缓存还没过期，还是指向了源站，您可以在本机终端里面（win 系统）通过 nslookup admin.foodtechx.com 看一下解析结果

您好，当前已支持，即 DNS 委派验证，您可以参考文档：https://cloud.tencent.com.cn/document/product/1552/90437

证书是否过期了

您好，如果是 NS 接入模式下，需要切换 DNS 服务器再申请免费证书，并且切换 DNS 服务器的生效时间比较久，建议等待 NS 完全生效后再操作，一般需要 24-48 小时；若切换成 CNAME 接入模式申请失败，一般是因为做了分区域解析导致，需要把所有解析切给 EdgeOne，等生效后再申请。

这个可能是系统误判，多申诉几次就好了

你试试apipost，最近被同事安利的，细节上比fox强不少。

要求不高，你选择腾讯云的免费ssl证书就可以。

可以提供具体域名这边为您进一步分析

需要把你的server配置贴出来看下

也可能是平台自动识别和调整配置文件出现问题呗。 我自己手动在nginx配置，在server里面的root和location之间，增加配置如下，： ssl_certificate /keys/yifan-online.com/yifan-online.com_bundle.pem; ssl_certificate_key /keys/yifan-online.com/yifan-online.com.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on;

免费的证书只能设置一个域名，比如：yifan-online.com，最多赠送一个 www.yifan-online.com 而收费证书则可以设置范域名，比如： *.yifan-online.com ，一个证书支持很多子域名。 收费证书也可以支持多个域名和子域名。 而且免费证书只有一年使用时间，到期前需要重新申请和更新证书，是不是也费事些。

需要确认你的请求真的访问到你配置中的这个server，给这个server加上access_log来确认一下吧。

你买的那一级的子域名都能保护。比如买个*.tencent.com就所有三级子域名都可以保护到

从你提供的局部配置来看，没有任何语法错误或配置不对的地方。 1.浏览器无法访问报什么错； 2.nginx服务进程是否已经正常启动成功，ps aux|grep nginx看下是否有进程存在； 3.nginx的错误日志是否有显示有用信息，如果你的nginx用的是systemd管理，journalctl -u nginx.service 看下有没有错误日志； 4.有没有被安全组、iptables相关策略拦截，你客户端请求能不能正常到达你的服务器。