# SSL 证书到期监控：50 个域名免费

> 监控 SSL/TLS 证书到期、HTTPS 故障和证书更换，支持邮件、Telegram、企业微信、飞书、钉钉、Slack 和 Webhook 告警，50 个域名免费。

Source: https://ssl.sh/zh/monitor/
Last updated: 2026-11-10

> ssl.sh 监控还在开发中，暂未开放注册。本页的套餐和价格在上线前可能调整。

## 为什么现在更需要证书监控

**证书有效期越来越短，到期提醒邮件却没了。** Let's Encrypt 从 2025 年 6 月 4 日起不再发送到期提醒邮件。以前很多人正是靠这封邮件才发现自动续期早就悄悄失败了。

与此同时，CA/浏览器论坛通过了 [SC-081 投票](https://ssl.sh/zh/ballots/sc-081/)，分阶段缩短公网可信 TLS 证书的最长有效期：

| 生效日期 | 证书最长有效期 |
|---|---|
| 2026 年 3 月 15 日 | 200 天 |
| 2027 年 3 月 15 日 | 100 天 |
| 2029 年 3 月 15 日 | 47 天 |

Let's Encrypt 自己的默认证书缩短得更快：2027 年 2 月 10 日起 64 天，2028 年 2 月 16 日起 45 天。详见[证书有效期时间线](https://ssl.sh/zh/timeline/certificate-validity/)和 [Let's Encrypt 时间线](https://ssl.sh/zh/timeline/lets-encrypt/)。

有效期越短，续期越频繁，出错的机会也越多：DNS 接口的 AccessKey 过期了、防火墙挡住了 [HTTP-01](https://ssl.sh/zh/glossary/http-01/) 验证、CDN 或负载均衡上还挂着旧证书……在宝塔面板、阿里云或腾讯云控制台申请的证书也一样会到期。监控服务器**实际返回**的证书，这些情况都能发现，而不只是“续期任务有没有跑”。

想马上查一次，用 [SSL 检测工具](https://ssl.sh/zh/tools/ssl-checker/)；想弄清续期为什么会失败，看[如何自动续期证书](https://ssl.sh/zh/learn/automate-certificate-renewal/)。


## 和其他免费方案比一比

监控证书到期的办法不止一种，选哪个取决于证书数量和你习惯在哪里收告警。

| 方案 | 费用 | 适合谁 |
|---|---|---|
| ssl.sh 监控免费版 | 50 个域名免费，每天检查 | 小站点，想用邮件或 Telegram 收到期、故障、证书更换提醒，不想自己部署任何东西 |
| Red Sift Certificates Lite | 最多 250 张证书免费（Let's Encrypt 官方博客的说法） | 证书超过 50 张、只需要邮件提醒、又不想付费的团队 |
| 自己写 cron + `openssl s_client` | 免费，自己维护 | 只有一两台自己管理的服务器，愿意维护脚本 |
| Prometheus blackbox_exporter | 免费，自己部署 | 已经在用 Prometheus 和 Alertmanager 的团队，可以对 `probe_ssl_earliest_cert_expiry` 写告警规则 |

Let's Encrypt 停发提醒邮件时推荐过 Red Sift Certificates Lite；如果你只需要大量证书的到期邮件，它是不错的选择。ssl.sh 的侧重点是开箱即用、支持企业微信/飞书/钉钉等国内常用的群机器人、故障检测和 CT 告警。


## 价格

| | 免费版 | 专业版 | 团队版 |
|---|---|---|---|
| 价格 | $0/月 | $6/月 · $60/年 | $29/月 |
| 域名数 | 50 | 500 | 3,000 |
| 检查频率 | 每 24 小时 | 每小时 | 每 15 分钟 |
| 告警渠道 | 邮件、Telegram | 全部 7 种 | 全部 7 种 |
| 自定义到期阈值 | ✓ | ✓ | ✓ |
| 故障与恢复告警 | ✓ | ✓ | ✓ |
| 证书更换提醒 | ✓ | ✓ | ✓ |
| CT 新证书告警 | — | ✓ | ✓ |
| 公开状态页 | — | ✓ | ✓ |
| API | — | 每天 10,000 次 | 每天 10,000 次 |
| 成员数 | 1 | 1 | 10 |
| 每周摘要邮件 | ✓ | ✓ | ✓ |