续期成功可能只代表客户端获得了新文件。服务仍指向旧路径、没有重载、只更新一个节点或CDN在另一层提供证书，都可能让公网继续看到旧版本；应从真实对外端点反查部署链。
先比较新文件与实际握手
在受控目录核对新证书序列、名称和有效期，再从公开域名读取新连接呈现的证书，确认是同一端点和正确SNI。不要把本机文件修改时间当成公网已经采用，也不要只在已有浏览器连接中观察。
追踪服务真正读取的路径
查Web服务器、代理及面板生成配置所引用的文件，包括软链接和多个PHP或Web服务实例。证书客户端保存路径与运行服务配置可能不同。手动复制一次能恢复，却仍需修正后续续期部署钩子，否则下次仍会脱节。
覆盖多节点和边缘层
负载均衡、IPv4与IPv6、CDN边缘和源站可能分别使用不同证书。应按业务入口清单逐一确认，不以某个节点已更新代替整体。源站证书与对外边缘证书的期限也可能不同，要说明当前检查的是哪一层。
验证下次自动部署的条件
检查续期后复制、权限、配置验证和重载步骤的返回结果，并建立对外到期监测。重载失败应报警而不是仍报告整项成功。保留旧文件作受控回退，但不将已过期证书作为长期备用方案。
关键区别
签发完成：新证书已经获得；不等于服务采用。
部署完成：运行端引用新文件；可能需重载。
公网回读：访客看到的证书；按节点分别检查。
怎样确认处理到位
所有约定对外端点的新握手均返回预期证书，自动续期部署链可重复执行，失败能被发现且没有遗漏边缘或IPv6节点。
容易误判的边界
本篇不把已有连接或会话恢复中的观察混同于新握手；检查时需记录域名、地址、层次及时间。
