年终网站安全巡检：证书、备份和表单都查一遍

十二月没什么新项目开场，正好把托管的站点挨个过一遍。每年这轮巡检都是同样的几项，但年年都能查出问题。

第一项是 SSL 证书。不少证书是年初一次性签的，到期时间撞在年底或春节，一过期浏览器直接拦，客户还以为网站被黑了。我们现在提前三十天开始提醒。

第二项是备份，重点不是"有没有开自动备份"，是抽一个文件实际还原一次 —— 任务显示成功、文件却是空的情况，我们今年真的碰到过。

第三项是表单和留言。这是最容易被忽略的：站点看着都正常，但询盘提交了没人收，可能只是邮箱改过、或者插件升级后配置被覆盖。巡检会每个站真发一条测试。

第四项顺手清一下后台：不用的测试账号、离职同事的管理员权限、长期没更新的插件。都是小事，攒到出事就麻烦。

查完的站点我们会单独发一份结果，有问题的一起排时间处理。年底各家都忙，这轮尽量不打扰，后台静默做完。