ssl 证书到期监控最好从公网读取站点的实际证书，不只看本地文件日期。uptime kuma 能在 http(s) 监控项中开启到期通知；1panel 适合管理由面板申请的证书，检查过期时间与续签状态。两者结合比只用一边更稳妥。
Uptime Kuma：从实际 HTTPS 连接检查证书
Uptime Kuma 的 HTTP(s) 监控可开启证书到期通知，并绑定邮件、Webhook 等通知渠道。它检查的是监控端访问域名时收到的证书。
如果前面还有 CDN 或反向代理，外部证书可能与源站文件不同。要按用户实际访问的域名建立监控。
1Panel：证书列表便于核对过期时间
1Panel 证书页会集中展示域名、验证方式、签发者、自动续签和过期时间。服务器上有多张证书时，比逐个查文件更直观。
面板记录只能证明它管理的证书状态。更换证书后还要从外部复测域名，确认新证书已经由当前站点提供。
自动续签要查记录，不只看开关
1Panel 可对受管证书执行续签，但 DNS 鉴权、域名解析或限频都可能导致失败。开启自动续签后，仍要定期看续签记录和新到期时间。
已用 1Panel 申请证书时，用它管理和续签；跨多台主机、CDN 和外部服务需要统一提醒，再用 Uptime Kuma 做独立监控。
