CyberPanel SSL 自动续期会静默失败——修复实录

📋 概述

作者例行巡检一台 CyberPanel 服务器时，发现面板显示“SSL 签发成功”，但浏览器实际拿到的证书过期日期却没变——acme.sh 返回成功、面板也以为成功，OpenLiteSpeed 却并没有真正换上新证书。追查发现该域名对应的证书颁发机构被配置成了 Let's Encrypt 的 staging 测试环境，staging 证书不被浏览器信任。文章给出了一组检查命令（openssl s_client、acme.sh --list）和机械式修复步骤：把 acme.sh 强制切回生产 CA、删除旧的 staging 注册并重新签发。