证书还有二十天才到期，certbotrenew却失败了，日志里是一串ACME签名校验错误。同一台机器上，另一个项目的回调验签也开始报时间戳超窗，明明密钥一次没换过。这两件事看着不挨着，根子是同一个：系统时间跑偏了。第一反应通常是去查证书链和防火墙端口，那两处通常都没问题。时间不准的机器，日志里同一分钟能出现两种时钟。浏览器提示“证书已过期或尚未生效”，做校验的是访问者自己电脑的时钟，跟服务器时间没