私有证书有效期相关问题

私有证书的有效期是多久？

• 设置有效期

  私有证书的有效期根据您申请证书时所设置的有效期而定，如图1所示。具体操作请参见申请私有证书。

  

  私有证书由处于激活状态的CA进行签发，所以，设置私有证书有效期时须满足：私有证书有效期 ≤ 签发的私有CA有效期。

  图1 设置有效期
  
• 查看到期时间

  私有证书申请成功后，您可以登录管理控制台，在私有证书列表页面查看证书到期时间，如图2所示。具体操作请参见查看私有证书详情。

  图2 查看私有证书到期时间
  

如何配置私有证书和私有CA到期提醒？

通过配置产品即将到期的消息通知，当私有CA在即将到期前半年、3个月、1个月，私有证书在即将到期前30天、7天时，系统将默认向您配置的消息接收人发送到期提醒。配置步骤如下：

1. 登录管理控制台。
2. 单击右上角的，进入消息中心。
3. 在左侧导航栏，选择“消息接收管理 > 消息接收配置”。
4. 在“产品消息”下方，勾选“产品即将到期通知”，单击页面上方的“绑定接收人”。
   图3 勾选产品即将到期通知
   

5. 在弹出的“绑定接收人”对话框中，在手机邮箱页签下，按实际需要勾选接收人姓名。
   • 您可以在手机邮箱、企业微信机器人、钉钉机器人、飞书机器人等页签下分别勾选需要添加的接收人。可以同时设置多个接收人，以及多种通知方式。
   • 您也可以单击“添加接收人”，添加并选择新的接收人。系统会自动发送验证信息到新添加的接收人的手机号和邮箱中，通过验证后，该接收人方可接收消息。
     图4 绑定接收人
     

6. 单击“确定”，完成配置。

私有证书的有效期快到了，怎么避免业务中断？

为了避免证书过期，导致业务中断，请参考如下步骤进行处理。

1. 申请新证书。

   私有证书到期不支持续费，当私有证书到期后将无法继续使用，建议在证书到期前提前申请新证书。具体操作请参见申请私有证书。

2. 替换过期证书。

   在旧证书过期前，用新签发的证书提前替换旧证书。详细的轮换方案请参见最佳实践私有CA轮换和私有证书轮换。