本人亲历的一个经验教训是确保证书可以在线更新，因为证书是有过期时间的，之前出过问题，证书是固定在硬件内，导致过期后，用户的访问出了很大问题