网站维护要做什么？按月、按季、按年排的一份清单

上周一个客户的网站打不开了。早上八点半他打电话过来，说浏览器弹了个红色警告，问是不是被黑了。

不是。证书过期了，到期日就在头一天。

这个站我们两年前交付，验收那天八项全过，之后两年没人做过一次网站维护。域名、证书、备案号、后台账号，四样东西都还在原地，只是时间一直在往前走。

网站有点像车。交付那天是它状态最好的一天，往后每过一段，总得有人打开看一眼。

一、网站维护最容易漏的，是一个会到期的东西

SSL 证书的有效期这几年一直在缩。2020 年之前最长能签两年，之后压到 398 天，很多人从那时候开始习惯「一年一续」。

2026 年 3 月 15 日起，公开可信证书的最长有效期降到 200 天。证书机构实际签发时通常还会少给一天，买到手大概 199 天。

这张时间表还没走完。2027 年 3 月 15 日降到 100 天，2029 年 3 月 15 日降到 47 天。

47 天是什么概念？一年要换七八次。原来写在日历上的一个提醒会变成七八个提醒，漏掉任何一个，结果都一样——访客看到一个满屏警告，然后关掉页面。

缩短的理由不复杂。证书一旦泄露，有效期越长，能被冒用的窗口就越长；短证书也逼着大家把续期交给程序，而不是交给某个人的记忆。方向没问题，代价落在没有专职运维的小公司身上。海外访客看到那个警告页，多数人不会继续往下点，这一点做外贸的站体会更深。

证书过期不会主动通知任何人。它只在别人访问的时候才表现出来，所以最先发现的往往不是网站的主人，是客户。

我给那位客户查的时候顺手看了一眼签发日期，去年十月。这一年里没人打开过那个页面看锁标。

二、每月：十分钟能做完的三件事

维护不需要按月开一次会。三件事，加起来十分钟。

• 看证书剩余天数。地址栏点锁标，或者开发者工具 → Security 面板，到期日写在里面。低于 30 天就该动手，别等机构发提醒邮件。
• 提交一次表单。用自己常用的邮箱，不要用测试地址，看两件事：后台有没有记录，收件箱有没有那封通知。
• 登一次后台。后台 → 系统设置 → 账号管理，看还有几个账号是开着的，离职的人有没有停掉。

第三件最容易被跳过，也最容易出事。我们当时清理过一个客户的账号，里面有个离职半年的员工，权限还是管理员。

三、表单通了，邮件不一定通

表单值得单独说。它是唯一一条从访客到销售的链路，中间断在哪一环，从外面都看不出来。

常见的断点有三个：通知邮件进了垃圾箱，收件箱满了，发信域名没配 SPF 和 DKIM。

我试过最尴尬的一次，是客户后台显示当月 11 条提交记录，销售一条都没收到。查下来通知邮箱填的是离职同事的地址。改过来花了五分钟，丢掉的单子补不回来。

这条链路的末端是企业邮箱，按账户数计档，5 个账户 350 元一年，10 个账户 700 元一年。价格不算高，麻烦的是入职离职要有人同步增减，不然钱白付。

规格和价格都写在页面上，开通由人工来做，预算紧的时候先算清要几个账户，比先买再补便宜。

四、每季：看数据，别只看排名

一季度一次，看三样。

第一样是搜索词报告。百度搜索资源平台和 Google Search Console 都有，能看到访客是搜什么词进来的。重点看两类：有曝光没点击的页面，和排在 11 到 30 位之间的词。前者去改标题和描述，后者去补内容。

第二样是死链。路径改过一次，老链接就会 404。搜索资源平台的抓取异常里能看到，运营两年以上的站，一般都有几条。

第三样是内容。一个季度至少发一篇，写客户真的会问的问题。入口在后台 → 内容管理 → 文章管理 → 新增，标题和描述两个框都要填，只填标题是浪费。

发完不用管推送。H5 自助建站发布新内容后会自动向 Google 和百度推一遍，收录周期比等抓取短。它的后台还开了 MCP 服务，配好技能包能对接 WorkBuddy、Codex 这类工具，一句话让它把全站几十个页面的描述改一遍——这件事手工做要一下午。

想先看看后台长什么样，规格与价格都公开，也能先在线试用。模板和栏目范围在H5 自助建站的页面与模板范围里列得清楚，改版前对着看，能少走一轮沟通。

五、每年：三张证和一次续费

年底要做的事比月度少，但没有一件能漏。

• 域名。到期日往往比你以为的早。忘记续费的站在某天会直接打不开，.com 续费几十块到一百多，比赎回来的价格便宜太多。
• 备案信息。搬过办公室、换过法人、改过主体名称，都要去更新。备案本身是通过接入服务商提交的，批下来能在工信部 ICP 备案系统查到，周期和材料在网站备案要多久里写过。
• 证书。200 天规则意味着「一年一续」这个习惯到 2027 年就不成立了。现在开始按剩余天数排，别再按年份排。

这笔钱要单独列进预算：证书不在建站套餐里，得单独买、单独配。

证书类型和价格都公开，看一眼就知道自己在哪一档。买之前先确认域名结构，只有一个域名，单域名证书就够；主站带一堆二级域名的，通配符更划算。

六、谁来做，和一份能照抄的维护清单

维护本身不难，难的是有人负责。这句话我在项目复盘里写过好几次。

客户自己管，成本最低，前提是公司里有一个人愿意学。这个人不用懂代码，会改文字、换图片、发文章、看证书到期日，四样就够。风险是这个岗位一换人，经验也跟着走。

交给服务商做年度维护，省心，要多付一笔年费。这笔钱买的是响应时间，不是技术难度。

按次外包最便宜，也最慢。出事那天去找人，对方手上排着别的活，等两天是常态。

三种都能用，选一种写下来，写清谁在什么时候做什么。下面这份可以直接抄进表格：

• 每月｜证书剩余天数、表单提交测试、后台账号
• 每季｜搜索词报告、死链清理、一篇新内容
• 每年｜域名续费、备案信息、证书续期、预算复核

还有一处绕不过去的局限：模板站的维护边界是内容和图片，页面结构改不了。想加一个模块、换一套版式，得回到需求阶段重新提，不算日常维护。数据备份也别指望后台替你做，自己定一个导出周期，季度一次就够用。

所以选产品之前，把「能改什么、不能改什么」问清楚。云-速成美站这类产品的档位和模板数量都摆在页面上，对照自己未来一年的改动量看，比上线后返工便宜。它没有自动推送，sitemap 是自动生成的，这两点验收时要问明白。

上线前那一轮，网站验收怎么验里有八项可以对着点；真出了问题要回溯，后台操作日志能查到什么写得更细。

维护这件事的回报不在某一天。它是那种做对了没人夸、漏一次就有人打电话的活。挑一个固定的日子，把上面三行贴在显示器边上，比任何年度计划都管用。