证书上传自签与自动续签管理
证书模块的全貌
网站分组下的证书模块不只有申请，一共有六块：证书列表、申请、上传、自签、续签、ACME 与 DNS 账户。上一篇讲了申请，这一篇补齐剩下的。
上传已有证书
从别的服务商买来的商业证书、或者从旧服务器搬过来的证书，走「上传证书」：粘贴证书文件和私钥文件的内容，或直接从服务器上选文件。上传后证书进入统一列表，可以像面板申请的证书一样挂到网站 HTTPS 配置上。
商业证书的有效期和续签规则由签发方决定，面板里只是托管，到期提醒要自己盯。
自签证书
自签是面板自己当签发机构生成证书，不需要域名验证，但浏览器不认——访问时会弹安全警告。适合的场景是纯内网服务、接口调试、或者你能控制客户端信任该证书的场合。对外服务的站别用自签，用户体验和信任评级都受损，公网站点走证书申请。
续签管理
证书列表会展示每张证书的到期时间。从 ACME 申请的证书按申请时勾选的自动续签策略走，到期前面板自动换新；手动续签入口用于处理自动续签失败后的人工补救。判断自动续签是否健康的方法很简单：定期瞄一眼列表里的到期日，低于一个月就说明续签流程出问题了。
DNS 账户维护
DNS 账户存的是 DNS 服务商的 API 凭证，是 DNS 验证模式自动申请与自动续签的基石：
- 添加时选服务商、填 API 密钥；
- 凭证失效会导致续签静默失败，换密钥后记得回来更新；
- 这些凭证能操作你的域名解析，泄露后果严重——按敏感凭证管理，别出现在截图和聊天记录里，官方文档也强调备份账号与凭证类信息要按敏感资产管理。