旅宿网站预防域名与SSL到期失效的方法｜续约与监控入门

旅宿的网站突然打不开，专用域名的邮件也收不到，浏览器显示「不安全」——原因之一，可能是域名合同或SSL证书到期。

两者都会用到「期限」「更新」等词，但角色与管理方法不同。本文说明不熟悉IT的旅宿主人，如何请Codex或Claude Code协助确认，建立预防到期失效的管理方式。

结论：域名与SSL要分开管理

先整理两者的差异。

项目	域名	SSL证书
角色	网站与邮件使用的名称	加密通信并确认连接对象
范例	`example.jp`	使用`https://`连接所需的证书
主要管理单位	域名注册服务商	服务器公司、CDN、证书签发与自动更新功能
更新方法	续约、付款	多半由服务器端自动更新
失败时的影响	网站、邮件、预订动线等广泛范围	浏览器警告或HTTPS连接失败

域名已续约，不代表SSL证书一定正常；SSL即使自动更新，若域名合同到期，网站也无法维持。

域名到期也会影响邮件

域名除了网站，也可能用在以下用途。

旅宿官方网站
询问用电子邮件地址
预订系统的专用URL
发件人身份验证
员工使用的Google Workspace或Microsoft 365
外部服务的身份确认与恢复管道
印刷品、SNS、地图服务上的链接

到期后的行为，会因注册服务商及域名种类而异。不要认为「到期后再续约就好」，应以到期前完成续约为原则。

ICANN建议注册人管理续约期限、保持最新联系信息，即使使用自动续约，也要确认付款信息。

每年应确认的域名事项

合同持有人与注册人

确认是否以旅宿或运营法人能持续管理的名义注册。若只有制作公司或已离职负责人的个人名义，应向合同服务商询问正式程序。

续约期限

在注册服务商的管理画面与合同文件中确认。不要只凭搜索结果或非官方查询网站，就断言续约期限。

自动续约

即使已启用自动续约，也可能因信用卡到期、停用、余额不足或账单对象变更而失败。「自动续约」并不代表「不需确认」。

通知对象

确认通知是否只寄给已离职者或制作公司。应包含旅宿能持续管理、日常会查看的电子邮件地址，也要检查垃圾邮件分类及转发失败。

恢复手段

确认2步验证、恢复用邮件及电话号码。不要将密码或恢复码写入台账、与AI的对话，应以批准的安全方式保管。

SSL证书要确认「自动更新是否运作」

有些SSL证书的有效期间很短，设计上以自动更新为前提。Let’s Encrypt建议在证书到期前自动更新，并于2026年公布未来进一步缩短证书有效期间的计划。

重要的不是让旅宿主人每次都手动更换证书，而是向技术负责人或服务器公司确认以下机制是否运作。

负责签发证书与自动更新的功能
定期执行更新程序
能成功验证域名拥有权的状态
更新失败时的通知对象
更新后加载新证书的机制
包含有无www、预订用子域名等对象范围
从外部确认有效期限与连接的监控

不要把证书文件或私钥贴给AI确认。有效期限、目标主机名称、签发者、监控结果等，仅从公开连接确认的信息，有时就已足够。

证书管理方式决定责任归属

SSL证书的管理者，会因所签约的服务而异。

虚拟主机与代管服务

在管理画面启用「免费SSL」等功能后，有些服务会一并负责自动更新。但DNS变更、终止服务或设置变更，都可能让更新失败。请确认合同服务商的官方程序。

VPS与云服务

由技术负责人确认证书在哪里管理，例如ACME客户端、Web服务器、容器或负载均衡器。不只确认更新程序，也要验证实际连接是否已使用新证书。

CDN与代理服务

有些架构由Cloudflare等自动管理访客连接使用的证书。但依证书种类，责任可能不同，例如自行上传的自定义证书就可能需要自己更新。不要只看服务名称，应确认目前使用的证书种类。

只把期限放入日历还不够

日历有助于确认合同，却无法检测自动更新失败。请结合以下三项。

合同确认：定期确认域名名义、期限、自动续约与付款
通知确认：接收注册服务商、服务器及监控服务的通知
外部监控：确认实际能以HTTPS连接，且证书仍在有效期内

通知对象不要只有一人，应指定旅宿的主要与备用负责人。但不要让所有人共用同一个电子邮件密码。

适合旅宿的年度管理表

不包含秘密信息，管理以下项目。

对象：［官方网站／预订用子域名／邮件用域名］
域名注册服务商：［公司名称］
合同名义：［旅宿／法人／确认中］
续约月份：［只写月份］
自动续约：［启用／停用／不明］
账单确认负责人：［角色名称］
通知确认负责人：［角色名称］
SSL管理方式：［服务器公司／CDN／技术负责人／不明］
SSL失败时的联系对象：［角色・官方窗口］
外部监控：［有／无］
最后确认日：［年月日］
未确认事项：［问题内容］

不要写入信用卡号、密码、私钥或验证码。

每月与每年的确认时间安排

每月

能以HTTPS开启官方网站
确认有无www等主要URL
确认预订链接与询问表单
确认SSL期限或HTTPS异常的监控通知
确认通知对象是否有邮件传递错误

续约月份的2〜3个月前

确认域名合同名义与期限
确认自动续约状态
与会计负责人确认付款方式是否有效
确认注册联系信息
确认是否预计变更与制作公司的合同

负责人或制作公司更换时

确认新负责人能进入管理画面
保留旅宿能持续管理的管理者
变更通知与恢复对象
从新管道确认后，再移除旧负责人的权限

可交给AI协助的确认

AI可协助以下工作。

整理各公开URL的HTTPS连接结果
确认公开证书的目标主机名称与期限
整理域名、SSL与DNS的角色
找出合同台账的空白项
依官方资料比较管理责任
建立每月确认表与通知文字
确认更新前后的HTTP与HTTPS

不要交给AI的工作:

域名转移或解约
批量变更DNS
变更合同名义或付款方式
检视或传送证书私钥
保管恢复码
在到期失效的状态下，凭推测变更设置

将调查、提案、变更与确认分开，由人批准对象与影响。

可复制使用的AI委托内容

不变更，只调查现况

请整理旅宿网站的域名与SSL证书管理情况。
请先不要变更DNS、服务器、合同或证书。

请从公开URL调查可确认的HTTPS状态、证书目标主机名称，
以及有效期限。合同服务商、合同名义、自动续约、
付款与通知对象，请列为应由我确认的问题。

不要读取私钥、密码、API密钥或验证码，
不明项目不要推测，请标示「不明」。

建立给服务器公司与制作公司的问题

为防止旅宿网站的域名与SSL到期失效，请建立给负责公司的问题。

请依可确认的顺序，列出域名注册服务商、合同名义、续约期限、自动续约、账单与通知对象，
SSL证书管理位置、自动更新方式、更新失败通知、目标URL，
以及故障时的负责范围。

不要要求以电子邮件传送身份验证信息或私钥。

委托更新后的确认

域名或SSL证书更新作业已完成。
请不要变更设置，只从公开端确认。

请确认首页、有无www、预订动线、询问、HTTPS，
证书目标主机名称与期限，以及HTTP转向HTTPS的情况，
依正常、需确认、不明分类报告。

怀疑到期失效时的初步处理

提供预订电话、OTA等替代管道
记录显示的错误、发生时间与目标URL
分辨原因是域名还是SSL
联系合同服务商与技术负责人
在官方管理画面确认期限、合同与证书状态
恢复后确认网站、预订、询问与邮件

不要慌忙购买新域名、全面变更DNS，或要求客人忽略浏览器警告。到期后的续约与恢复条件，会因服务商及域名而异，请向官方窗口确认。

旅宿主人检查清单

[ ] 已了解域名与SSL证书的差异
[ ] 已确认域名注册服务商与合同名义
[ ] 已确认续约期限与自动续约
[ ] 已指定付款方式确认负责人
[ ] 旅宿能收到续约通知
[ ] 已确认恢复联系信息与2步验证
[ ] 已确认SSL证书管理方式
[ ] 已指定SSL自动更新失败的通知对象
[ ] 已从外部监控主要URL
[ ] 已确认www与预订用子域名
[ ] 没有把私钥或身份验证信息放入台账、交给AI
[ ] 已决定到期失效时的联系对象与替代预订管道

整理合同与权限，可参考安全交接旅宿网站管理的方法；从外部持续确认的方法，可参考从外部监看旅宿WordPress的方法；发生故障时，请参考WordPress故障后的最初30分钟。

参考信息

总结

域名是网站与邮件使用名称的合同，SSL证书则是保护HTTPS通信的机制。角色与更新方法不同，因此不要当成同一件事管理。

旅宿应确认合同名义、续约期限、自动续约、付款与通知对象，并确认证书的自动更新、外部监控确实运作。AI适合整理公开状态与管理表；合同变更、DNS变更与私钥的处理，请由人及负责公司判断。