ACME 证书自动续期成功了，群晖网页登录还是提示 HTTPS 不安全，哪里没生效？

证书的自动续期跑成功了，日志里明明写着续期完成，可登录 DSM 的网页还是老样子，地址栏挂着「不安全」的帽子。这种「续期成功但没生效」的情况，问题多半不在签发环节，而在部署环节：一张新证书拿到了手，不等于浏览器看到的就是它。群晖的证书体系里，「证书」和「证书分配给哪个服务」是两本账，续期只更新了前一本，后一本没跟上，网页就还在用旧的那张。

先看证书有没有真正部署

进控制面板、安全性、证书，点「设置」。这里能看到两栏信息：一是证书列表里那张新证书的状态，二是「服务」栏里每个服务（DSM 登录页、文件站这些）当前分配到的是哪张证书。常见的翻车点就在分配栏：新证书躺在列表里，服务却还挂在旧证书上，或者干脆默认证书上。把目标服务的证书改成续期后的这张，保存，然后重启一下浏览器再访问，多数到这一步就正了。续期记录里也会写明这次覆盖了哪些域名，跟实际用的对不上，就回到签发环节补域名重签。

再核对访问方式

如果分配也没错，检查你是怎么访问的。自动签发的证书是签给域名的，你用 IP 地址登录 DSM，浏览器拿 IP 去对域名证书，对不上号，照样报不安全——这是正常行为，不是故障。用签发证书时绑定的那个域名访问，绿锁就回来了。顺手确认两件事：设备的系统时间对不对，时间漂了证书有效期判断会乱；浏览器缓存别背锅，换无痕窗口开一次，干净利落。

为什么续了却不自动换上

自动续期负责把新证书拿到手，分配这一步在不少版本和场景里要人来确认——尤其是手工配过多个域名的机器，系统不替你猜哪个服务该挂哪张证书。所以把「续期后看一眼分配」写进例行清单，和查日志放在同一项里，一分钟的动作，省一次全员报障。

别忘了多服务一起换

跑着多个服务（网页门户、文件同步客户端、虚拟化管理口）的机器，每个入口各分配一次证书，别只换了登录页就收工。签发的时候把常用域名一起填进多域名列表，一张证书覆盖几个入口，以后续期一次全量生效，省得以后漏掉哪个服务挨个补。

证书这事检验标准只有一条：无痕窗口、用正式域名、打开登录页看不到任何「不安全」提示，才算真正闭环。

贵州诚鑫致达科技给企业部署 NAS 和远程访问时，证书签发、分配、验证三步走完才交付，不留「看着续期成功、用着告警照旧」的夹生工程。

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。遵义、六盘水、安顺：群晖 NAS 部署与企业存储技术服务。