自动化与通知

本文说明 NestSSL 何时自动执行签发同步、自动重签、自动部署，以及 失败时会发生什么、哪些情况会发邮件。所有时间为 北京时间（Asia/Shanghai）。

重要：平台 不会 在您付款后自动向 CA 提交申请。必须先填写 CSR、点击「提交证书申请」，并完成 DCV 后，才会进入签发流程。下文中的「自动」指提交申请之后的同步与运维动作。

一、总览

二、证书签发：同步时机与逻辑

CA 完成 DCV 并签发后，NestSSL 会 定期向 CA 查询 状态与 PEM，并非 CA 实时推送。

2.1 定时自动同步

• 频率：约 每 5 分钟 一次
• 对象：
  • 状态为 「待签发」 的证书
  • 状态为 「有效」 但证书正文尚未同步到平台的记录
• 停止自动同步：待签发超过 72 小时 仍未签发时，系统不再自动轮询；您仍可随时点击 「检查签发状态」

2.2 重签后的加快检查

用户或系统 重签提交成功 后，除每 5 分钟例行同步外，还会在 第 3、5、10、30 分钟 各额外检查一次签发进度，无需您手动操作。

2.3 手动「检查签发状态」

在 我的证书 → 详情（待签发状态）点击该按钮时：

1. 若验证方式为 DNS / HTTP，会先请求 CA 重新检测 DCV 结果
2. 再同步一次最新签发状态

适合 DNS 刚生效、想立即确认的场景，不必干等 5 分钟。

2.4 签发成功后的系统动作

当同步检测到证书 已签发 且 PEM 可用时，系统会：

1. 更新证书状态为 「有效」，写入签发日、到期日、保护域名列表
2. 将关联订单标为 「已完成」
3. 若满足条件，发送 「证书已签发」 邮件（见第四节）
4. 若已配置 自动部署 且为新签发的证书，自动推送到部署目标（见第三节）

2.5 签发相关失败（通常不发邮件）

三、自动部署：时机与逻辑

3.1 何时自动部署

同时满足以下条件时，系统 自动部署（无需手动点「部署」）：

1. 证书已签发且可下载
2. 在 证书部署 页已为该证书勾选部署目标，且目标处于 启用 状态
3. 该目标勾选了 自动部署
4. 本次为新签发的证书，或重签后证书内容已更新

触发场景：

3.2 部署执行与重试

• 部署在后台异步执行
• 失败时会自动重试若干次（间隔逐步拉长）
• 证书内容与上次已部署的相同时，不会重复推送

3.3 部署失败

自动部署失败邮件会说明目标名称、失败原因，并引导您检查私钥与 API 配置后手动重试。

四、自动重签：时机与逻辑

详见 套餐与重签。此处仅列自动化时间表。

4.1 每日自动重签扫描

• 时间：每天 10:15
• 对象：已开启 自动重签、状态有效、验证方式为 DNS 或 HTTP、套餐内可重签、距到期 ≤ 7 天、且有可用 CSR 的证书

4.2 单次重签任务的重试

自动重签提交失败时，当天会自动重试多次；若当天全部失败，发送 「自动重签失败」 邮件（仅首次）。

• 之后每日扫描仍会再次尝试，但 不会重复发失败邮件（证书详情页会显示失败状态）
• 重签 提交成功 后不发成功邮件；待新证签发后走第二节流程（「证书已签发」+ 自动部署）

4.3 重签提醒与配置异常（每日 09:00）

每天 09:00 运行重签相关通知扫描：

提醒提前天数（未开自动重签时）按本张证书有效期阶梯计算：

自动重签的触发窗口为到期前 7 天。

五、邮件通知一览

邮件发往 账号注册邮箱（登录账号绑定的邮箱）。

订单中的 管理员邮箱 仅提交给 CA，不会 接收下列 NestSSL 站内通知。

付款成功、订单超时取消、定时同步失败、DCV 等待中等情况 不会 单独发邮件，请通过 我的订单 / 我的证书 页面查看状态。

六、推荐配置（减少失败与漏通知）

1. 注册邮箱 保持可收信，用于接收已签发、重签提醒、部署失败等站内通知
2. 管理员邮箱 填写 CA 联系人地址；若用邮件 DCV，还需确保验证邮箱可收信
3. 长期运维：使用 DNS 验证 + 开启 自动重签 + 在密钥库保留 CSR
4. 需要无人值守换证：配置 自动部署 并提前「测试连接」
5. 证书详情偶尔打开查看：部署记录、自动重签状态、保护域名列表
6. 临近到期若未收到「已签发」邮件，先点 「检查签发状态」，再查垃圾邮件箱

相关文档

• 第一张证书 — 完整手动流程
• 域名验证总览 — DCV 与 5 分钟同步
• 套餐与重签 — 重签资格与自动重签开关
• 部署总览 — 自动部署配置
• 常见问题