leyizuo的博客

证书签发成功不等于会自动续期。梳理三个最常见的断点：定时任务没装、验证方式与凭证不匹配、续期后没有重载服务，以及一套可以照着跑的检查清单。

server_name 的匹配优先级、conf.d 按字母序加载导致的隐式默认站漂移，以及 ACME 验证路径被 301 跳转吃掉。都是新增一个站点时才暴露出来的问题。

Go 里 float64 转 int64 越界时是实现相关行为，在 amd64 上通常得到最小负数，于是"扣费"变成了"充值"。梳理饱和转换、入口限界、无符号字段三个防线。