網站是公司對外的門面，支撐它的兩樣東西平常沒人看：網域和 SSL 憑證。兩者都是租來的，都有到期日。出事的樣子很好認。某個上班日早上，客戶打電話來說你們網站跳出不安全警告，或者同事說 Outlook 一直出現憑證錯誤。前一晚還好好的。
憑證過期，服務是直接斷
憑證是網站的身分證明。過期之後，瀏覽器會擋在最前面顯示警告頁，訪客多半直接關掉。公司的對外 API、行動 App、郵件用戶端，還有內部系統之間的加密連線，也可能在同一天一起失效。這不是被駭，是沒人記得續約。
免費憑證（例如 Let's Encrypt）效期約三個月，靠自動續約程式處理。續約只要有一個環節沒過，DNS 記錄被改、驗證用的檔案被刪、伺服器剛好維修中，就會安靜地失敗。付費憑證通常是綁一年的方案，會寄通知信，但如果通知收件人是離職同事的帳號，等於沒寄。
先盤點公司手上有幾個網域
一家公司常有三、五個網域：官網、舊官網、產品活動頁、寄信用的，還有當年工程師申請來測試的。要盤點的東西有四項。
- 網域由誰註冊，登入帳號是公司共用信箱還是某個人的私人信箱
- 續約費用綁哪張卡，卡片過期了沒有
- DNS 代管在哪一家（註冊商自己代管，或 Cloudflare 這類服務）
- 目前指向哪台主機、哪個 IP
只要答案是「只有某某知道」，就先把它補起來。人一走，線索就斷了。
續約提醒排進行事曆
做法很單純：憑證到期前 30 天、網域到期前 60 天各排一次提醒，收件人放在群組信箱而不是個人信箱。憑證也可以交給線上監控服務盯著，快到期自動發信通知。網域一年的費用不多，沒續到的代價是官網當天完全連不上，搜尋排名還要重新養回來。
順手確認 DNS 有沒有被改過
DNS 記錄被動過是另一種常見狀況，動的人可能是去年的外包廠商，也可能是帳號被盜。平常把目前的 A、CNAME、MX、TXT 記錄匯出成一份文件存著，下次要查就有基準可以比對，不必靠記憶拼湊。
這份清單整理一次可以用好幾年，換人接手也不用從頭問。尚筠科技協助中小企業盤點網域、憑證與 DNS 設定，把到期管理排進日常維運，需要協助可以打 02-2397-2716。