diff --git a/函数版证书管家-方案.md b/函数版证书管家-方案.md
index c4a38eca..678beab0 100644
--- a/函数版证书管家-方案.md
+++ b/函数版证书管家-方案.md
@@ -34,11 +34,15 @@
 
 ### 1.2 1Panel 站点证书实况
 
-| 站点 | 到期 | SAN |
-|---|---|---|
-| `artalk/openlist/openwrt/wifi/writeapi.usj.cc`、`vaultwarden` | Dec 7 2026 | `usj.cc,*.usj.cc` |
-| `certd/pl/pwd/www.t-t.live`、`t-t.live` | **Oct 9 2026** | `*.t-t.live,t-t.live` |
-| `ssh.200181.xyz` | Nov 23 2026 | `200181.xyz,*.200181.xyz` |
+| 站点 | 到期 | SAN | 签发方 |
+|---|---|---|---|
+| `artalk/openlist/openwrt/wifi/writeapi.usj.cc`、`vaultwarden` | Dec 7 2026 | `usj.cc,*.usj.cc` | LiteSSL (TrustAsia) |
+| `certd/pl/pwd/www.t-t.live`、`t-t.live` | **Dec 27 2026** ✅ | `*.t-t.live,t-t.live` | Let's Encrypt |
+| `ssh.200181.xyz` | Nov 23 2026 | `200181.xyz,*.200181.xyz` | — |
+
+> ★ 2026-10-06 实测修正：t-t.live 组**已续期成功**（原快照记 Oct 9，现签发的
+> 新证书是 Let's Encrypt `Sep 28 → Dec 27`，三个子域共用同一张）。
+> usj.cc 组确认为 **Dec 7**；`ssh.200181.xyz` 未对外暴露 443，无法从外部探测。
 
 > 证书落地路径：`/1panel/1panel/www/sites/<域名>/ssl/fullchain.pem`