要解决的问题
当前浏览器没有证书警告，只能说明这次连接的情况。运维还需确认 Certbot 管理了哪些域名、证书何时到期，以及自动续期由什么方式调度。先核对记录，暂不重新申请证书。
适用环境
使用 Certbot 的 Ubuntu 部署；只有采用 systemd 定时器的安装方式才适用 certbot.timer 检查。
操作步骤与示例
将以下内容放在对应终端或脚本中执行。示例路径、服务名需要与你的环境一致。
certbot certificates
systemctl list-timers --all certbot.timer
nginx -t如何判断结果
核对域名是否覆盖站点使用的主机名、到期时间及证书路径。定时器列表可显示调度信息，但不能单独证明最近续期成功。不同安装方式可能通过其他任务调度，没看到这个定时器时应先确认安装方式。
常见问题与排查
若站点前有 CDN，浏览器看到的可能是边缘证书，不能据此推断源站证书状态。若续期后 Nginx 未加载新证书，也可能继续提供旧证书；需要检查实际加载配置与重载机制。
适用边界
示例只读查询，不输出私钥内容，不覆盖证书，也不改变续期任务。需要进一步模拟续期时应使用对应安装方式的官方步骤；本页不把调度存在等同于续期验收通过。