问SSL 证书到期自动续签后，CLB 上的证书如何同步更新？

场景：域名证书在腾讯云 SSL 证书服务里申请，现在证书有效期较短，需要定期续签。证书部署在两个地方：一个是 CLB 的 HTTPS 监听器，另一个是 CVM 上直接对外的 Nginx。 现象： 1. 证书续签后，在证书管理里能看到新证书，但 CLB 监听器上绑定的仍然是旧证书，旧证书到期后网站就报证书过期。 2. Nginx 上的证书文件需要手工下载、上传、重载，团队里经常有人忘记，已经出现过一次线上证书过期。 3. 域名有多个子域名，分别绑定在不同监听器和不同机器上，没有统一的清单。 已尝试： 1. 看到证书管理里有一键更新或替换的功能，但不确定它对已绑定的 CLB 监听器是否会同时生效。 2. 尝试在控制台给证书设置到期提醒，但提醒只发给一个联系人。 3. 还没有尝试用 API 或命令行工具自动部署。 想请教： 1. 证书续签或更新后，如何让已绑定的 CLB 监听器自动使用新证书？替换证书和新申请证书在绑定关系上有什么区别？ 2. CVM 上的 Nginx 想要自动化，有哪些可行的做法？例如调用 API 下载证书后自动重载，需要注意哪些安全和权限问题？ 3. 如何建立证书与使用位置的清单，并对即将到期的证书做多渠道告警，避免依赖个人记忆？ 4. 部署新证书后，应该用哪些方法验证线上真正生效，而不是只看控制台状态？