已解决，记一下原因和处理方法，给遇到同样问题的人参考。 原因：这个站点 2026 年 9 月 9 日在控制台开启过"源站防护"。工单确认免费版不支持这个功能，开着的时候域名会卡在"部署中"，续期的证书下发不到边缘，域名配置也改不了。（提问里说"从 2025 年 8 月底起"不准确，那是域名的最后修改时间。） 处理： 1. 调用 DisableOriginACL（参数只有 ZoneId）关闭源站防护。约 2 分钟后所有域名恢复"已生效"。 2. 对每个域名分别调用 ModifyHostsCertificate（Mode=eofreecert）。一次只能传一个域名，传多个会报 HostsCertificateInconsistency。约 2 分钟后边缘换上了新证书。 注意：关闭源站防护后，EdgeOne 回源 IP 会马上换成原白名单以外的网段，我们观测到约 95% 的回源请求来自名单外。如果源站用源站防护给的 IP 白名单做了拦截，关闭前要先放开，否则整站 403。之后可以改用规则引擎的"修改 HTTP 回源请求头"加一个密钥头，源站按这个头放行。... 展开详请

腾讯云 EdgeOne（EO）的 SSL 证书，分情况看，不是所有都自动续签： 1. 用 EO 自带的「免费证书」→ ✅ 全自动 在控制台点「申请免费证书」即可，由 TrustAsia / Let's Encrypt 签发，90 天有效期 到期前 15 天平台自动申请续期 + 自动部署到边缘节点，你不用管 前提：域名 CNAME 已正确指向 EO（或 NS 接入），验证能过 ⚠️ 坑点：NS 接入时申请的泛域名证书，如果后来切到 CNAME 接入，到期后没法再自动续期​ 2. 用「SSL 托管证书」（自己在腾讯云买的或上传的）→ ⚠️ 看来源 腾讯云 SSL 控制台买的证书 + 开了证书托管​ → 可自动续期，EO 侧重新关联部署即可 自己上传的自有证书（PEM 上传托管）→ 不会自动续，到期前你得手动传新证书到 SSL 控制台，再去 EO 重新关联 3. 用自有证书直接传 PEM / Keyless 方案 → ❌ 完全手动 自己管续签（比如用 acme.sh / certbot 跑脚本），EO 只是负责部署你给的公钥/证书，不帮你续 ... 展开详请

httpsok 一个专为Nginx设计的SSL证书自动续期工具,它不会修改你的nginx配置文件. 它会自动扫描你系统中nginx的所有 SSL配置; 证书到期时，它只在指定路径替换证书文件，不改任何配置; 更新成功后，自动重载nginx让新证书生效;... 展开详请

也可能是平台自动识别和调整配置文件出现问题呗。 我自己手动在nginx配置，在server里面的root和location之间，增加配置如下，： ssl_certificate /keys/yifan-online.com/yifan-online.com_bundle.pem; ssl_certificate_key /keys/yifan-online.com/yifan-online.com.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on;... 展开详请

免费的证书只能设置一个域名，比如：yifan-online.com，最多赠送一个 www.yifan-online.com 而收费证书则可以设置范域名，比如： *.yifan-online.com ，一个证书支持很多子域名。 收费证书也可以支持多个域名和子域名。 而且免费证书只有一年使用时间，到期前需要重新申请和更新证书，是不是也费事些。... 展开详请