SSL / DNS 到期火警：先把會中斷的風險抓出來

問題

• SSL 憑證到期時間不明：不知道誰在管、怎麼續、續了要在哪台更新。
• DNS 設定漂移：變更沒有紀錄，臨時改過卻沒回填文件。
• 第三方平台（CDN/代管/解析商）權限不清：到期或異動時找不到負責人。

判斷

• 到期類風險的特徵是：平常沒感覺，但發生就是整站級中斷。
• 先把到期點「看見」：列清單、訂提醒、設驗證方式。
• 續期不是結束：續完還要驗證（憑證鏈/HTTPS/回源/子網域）。

方案

• 盤點清單化：網域/子網域、DNS 供應商、名稱伺服器、SSL 類型與到期日。
• 提醒機制：到期前 30/14/7 天提醒；異動必須有紀錄與回填。
• 驗證流程：續期後以瀏覽器/指令確認憑證鏈、HTTPS、HSTS、回源狀態。
• 權限收斂：確認誰能管 DNS/SSL/CDN，避免臨時才找人。

交付

• 到期風險清單：到期日、負責人、續期方式、驗證方式。
• DNS/SSL 異動紀錄模板：每次變更有原因、影響、回復方式。
• 例行檢查節奏：每月檢查到期項與解析狀態、每季稽核權限。