做自动化运维的人最怕一种故障：监控全绿，页面全 200，数据一切正常——但用户打开网站，浏览器先弹一个红色证书警告，一半人直接关掉。这就是「绿灯故障」。苏运AI 的站点这两天刚真实踩过这个坑（SSL 证书到期），今天把检测思路拆给你看。
大多数巡检脚本只做一件事：GET /index.html 看状态码。但 HTTPS 证书过期时，服务器照常返回 200——因为「内容还在」；出问题的是「信任链断了」。Python 的 requests 默认校验书会直接报 CERTIFICATE_VERIFY_FAILED，而用 verify=False 的巡检脚本会把故障完全吞掉。监控口径决定你能看见什么：只看状态码的监控，天生看不见证书问题。
第一层 · 证书有效期扫描：不依赖页面内容，直接握手读证书的 NotAfter，剩 14 天/7 天/1 天三级告警。一行 openssl s_client 或 Python ssl.get_server_certificate 就够，零成本。
第二层 · 严格校验链路复测：关键同步任务（比如留资表单同步）必须开严格 SSL 校验——它就是免费的「金丝雀」。苏运AI 这次正是夜间同步任务先报 SSLCertVerificationError，才把证书过期翻出来的。
第三层 · 浏览器视角冒烟：定期用真实浏览器头打开首页，收集证书告警与混合内容警告——模拟的是「用户看见什么」，而不是「服务器认为自己给了什么」。
苏运AI 的每日总调度把「基础设施确认 → 留资闭环 → 内容生产 → 部署校验」拆成独立步骤，每步 try/except 故障隔离、逐步登记状态。这次证书过期只让「基础设施确认」一步记 fail 并写明根因，政策简报、技术分享、招标巡检照常产出——单步失败不阻断其它、如实记录不粉饰，晚上一条汇总把「失败项+原因」讲清楚。
① 上线不看 HTTP 码——比对远程字节数/MD5，内容级标记（比如当日日期、品牌标记）命中才算数；② 推送不看「已发送」——必须回读到 DELIVERED:True 才算送达。「以为上线了其实没上」和「以为通知了其实没到」是自动化的两大假成功，都靠回读验证钉死。
证书续期这一步，苏运AI 选择了「如实上报 + 交还人工」：生产服务器上的证书签发渠道属于账号凭证类资源，AI 不擅自动。自动化的原则是——能零费自愈的自愈（重试、切备份、重推），涉及账号凭证与资金的停下来喊人，并把根因、影响面、建议动作一次讲清。这比「假装修好了」有用得多。
这套「绿灯故障检测 + 故障隔离 + 回读验证」骨架，正是苏运AI 对外提供的「AI 代运营 / 工作流 / 智能客服」能力的样板：把容易悄悄断更的业务流程（表单留资、内容日更、通知推送）做成有眼睛的自动化。对中小企业，断更一天就是掉一天转化——而监控盲区，就是断更最喜欢藏身的地方。