四平跑业务的朋友换SSL证书前心里打鼓：会不会把数据搞丢？说实话，换证书本身不太动数据，丢数据丢在换证时的误操作上。我把两个风险点和防丢的两手准备讲给你。如果网站带会员登录，换证书后要重点测一遍登录态：有些老程序把域名写死了 http，换完之后用户登录不上，还以为是密码错了。这类坑提前测出来，都是十分钟的事。
数据丢在哪两种情况
一是误操作覆盖：换证书要改配置文件，手一抖改错行，网站崩了，有人慌乱中拿旧备份一顿恢复，把近期新订单给覆盖没了。二是过期断流：证书到期没续上，支付回调、接口对接全断，表面看是证书问题，实际丢的是订单和交易记录。证书类型变了也要留意：从付费换到免费、或者反过来，浏览器识别上没区别，但个别老设备和收银终端会挑剔。有实体收银设备的店，换完先在机器上走一单试试。
换证前的备份清单
动手前做四件事：备份网站文件、备份数据库、导出当前的配置文件、记下证书到期日设个提前三十天的提醒。四样做完再动手，出任何岔子都能退回原点。这四样加起来十分钟，比事后补救便宜一百倍。运维这事还有个土办法：每月固定一天，让懂行的人把后台整体看一遍，备份、证书、访问量、错误日志挨个过。半小时的功夫，能把九成的小毛病掐灭在萌芽里。四平不少站的毛病，都是攒出来的。
上线前先灰度验证
新证书装好后别急着宣告完成：手机和电脑各开一遍全流程，下单、支付、登录挨个试。有个做物流信息平台的客户，证书装完首页正常就完事了，结果支付回调的域名没覆盖到，半天漏了二十多单。从那以后我都要让客户走一遍全流程才签字。把服务商的联系方式贴在收银台或者办公桌上：服务器到期找谁、网站打不开找谁，一目了然。别笑这办法土，真出事的时候，最值钱的就是一个马上能拨通的号码。
还有一句：证书时间管理最好自动化，自动续期加上日历提醒，双保险。
总结
四平的朋友换SSL证书，换前四样备份、换后全流程试一遍、续期交给自己不用记。做到这三点，换证书就是十分钟的事。你要是正准备换，先把备份做了再说下一步。