SSL证书更新后怎样确认外部已生效？

应检查公网服务实际提供的证书，而不只是本机保存的新文件。多台服务器或加速边缘未同步时，用户仍可能拿到旧证书。

1. 记录新证书的序列号及有效区间。
2. 从外部入口读取当前证书并逐项比对。
3. 有多入口时分别核对其部署情况。

注意：文件替换、服务加载与各节点生效是不同步骤。