证书续签成功后，检查实际加载的证书

验证公网入口，避免磁盘更新而服务仍使用旧证书。

从哪里开始

签发和加载是两步。先确认续签任务成功、证书文件的有效期已更新，再确认服务触发了重载。

怎么做

从服务外部发起带正确 SNI 的连接，核对对端实际发回的证书有效期。如果有多台入口，应逐台检查，避免少量流量仍命中过期证书。

怎样验证

给监控设置提前到期阈值，并记录首次失败原因。测试续签时使用客户端支持的模拟模式，避免消耗正式签发配额。