证书被拒：Certificate Transparency 日志不匹配 —— 排查指南
Chrome 拒绝一张本来有效的证书，报 NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED。证书签了但没进 CT log，或者 SCT 损坏。
#SSL
带有该标签的文章
HSTS preload 进了就出不来：站点被锁死在 HTTPS
你提交了 HSTS preload 然后想回滚。浏览器还会强制 HTTPS 好几年。看清原理，了解仅有的有限恢复路径。
证书续签自动化静默挂了，站点现在不受信任 —— 完整修复指南
Certbot / 平台自动续签几个月前就坏了，没人发现。直到浏览器弹 NET::ERR_CERT_DATE_INVALID。查清续签为什么挂，把 cron 修回来。
同一域名在 Vercel 工作但 Firebase 不行
2026 最新：同一域名绑 Vercel 正常，换 Firebase Hosting 就挂——Firebase 要求更严格的原因与修法。
域名指向错误的托管商：4 个原因 + 对症修复
你换了托管商但 DNS 仍解析到旧的——在 DNS 链路里去哪找错记录。
重复域名版本被收录——http / https / www / non-www
Google 把四个版本都收录——每个分掉链接权重。如何统一到一个 canonical。
HTTPS 没强制——站点同时服务 http 和 https
你的站点 http 和 https 都能开。Google 把两个版本都收录，安全评分下降。
Name Server vs DNS 记录——到底在哪里改
2026 最新：新手分不清 name server（NS）与具体 DNS 记录（A / CNAME）——改一个不懂另一个，调几小时。
搜索结果出现旧部署 URL 而不是自定义域名
Google 收录 `your-app.vercel.app` 或 `your-site.web.app` 而不是你的自定义域名——为什么、怎么修。
换域名后重定向全坏了：4 个原因 + 对症修复
从 old.com 迁到 new.com。部分页正确 301，其他 404——如何映射并验证完整的重定向集。
RSS / OG URL 仍是占位域名
从 starter 模板起步，RSS 条目与 og:url 仍写 `https://example.com/...`——为什么这些是默默的 SEO 杀手。
换域名后 Search Console 资源对不上
换了域名但老 GSC 资源不跟新的——如何迁移又不丢历史数据。
域名连接后站点时而能开时而不能：4 个原因 + 对症修复
新平台绑域名后刷一下打开、刷一下报 Domain not configured——部分 resolver 看到新记录、部分还看到旧的。本文讲 DNS 半过渡时发生了什么以及怎么加速彻底切换。
Sitemap 仍引用旧域名：3 个原因 + 修复路径
迁移域名后，sitemap.xml 仍列旧域名 URL——Search Console 报 host 不匹配。
浏览器 SSL Mixed Content 警告
站点是 HTTPS 但浏览器显示 "Not fully secure"——HTTPS 页加载了 HTTP 资源。
TTL 太高让 DNS 变更变慢：2 个原因 + 修复路径
改了 DNS 却要 24h+ 才传播——改之前先降 TTL 让传播可预测。
www 与 non-www 都能独立打开
访客既能开 yourdomain.com 也能开 www.yourdomain.com，两个都能加载——为什么伤 SEO，怎么修。
Astro 部署到 Firebase
Astro 静态站点部署到 Firebase Hosting 的完整步骤，附 2026 年常见坑的配置规避方案。
Firebase Hosting 绑定自定义域名
从 Firebase 控制台加域名，到 DNS 记录、dig 验证命令、SSL 自动签发，本文给出确切配置和最常见失败原因。
Vercel 绑定自定义域名
把自定义域名指到 Vercel——附确切 DNS 记录、dig + curl 验证、Cloudflare 前置而不破坏 SSL 的配置。
绑了自定义域名但 SSL 没发：4 个原因 + 对症修复
Vercel / Firebase / Netlify 绑域后 SSL 一直 pending。常见原因：DNS 未完全传播；CAA 记录挡 Let's Encrypt；前置 CDN / 代理（Cloudflare 橙云）截 challenge。先做：用 dig + dnschecker 验 DNS。
SSL 证书是什么：2026 年免费方案 + 验证命令
2026 年免费 SSL 是默认。用这些 Caddyfile / Nginx / curl 命令验证证书、设自动续签、不再被注册商套路。