私有证书有效期相关问题

私有证书的有效期是多久？

• 设置有效期

  私有证书的有效期根据您申请证书时所设置的有效期而定，如图1所示。具体操作请参见申请私有证书。

  

  私有证书由处于激活状态的CA进行签发，所以，设置私有证书有效期时须满足：私有证书有效期 ≤ 签发的私有CA有效期。

  图1 设置有效期
  

• 查看到期时间

  私有证书申请成功后，您可以登录管理控制台，在私有证书列表页面查看证书到期时间，如图2所示。具体操作请参见查看私有证书详情。

  图2 查看私有证书到期时间
  

如何配置私有证书和私有CA到期提醒？

通过配置产品即将到期的消息通知，当私有CA在即将到期前半年、3个月、1个月，私有证书在即将到期前30天、7天时，系统将默认向您配置的消息接收人发送到期提醒。配置步骤如下：

1. 登录云证书与管理服务控制台。
2. 单击右上角的，进入消息中心。
3. 在左侧导航栏，选择“消息接收管理 > 消息接收配置”。
4. 在“产品消息”页签，选中“产品即将到期通知”，单击对应操作列的“修改接收人”或“修改接收时段”。
   图3 选中产品即将到期通知
   

5. 在右侧弹出的“修改接收人”界面中，在“邮箱/短信接收人”页签下，按实际需要勾选接收人姓名。
   您可以单击“添加接收人”，添加并选择新的接收人。系统会自动发送验证信息到新添加的接收人的手机号和邮箱中，通过验证后，该接收人方可接收消息。

   图4 修改接收人

   
   

6. 单击“保存”，完成配置。

私有证书的有效期快到了，怎么避免业务中断？

为了避免证书过期，导致业务中断，请参考如下步骤进行处理。

1. 申请新证书。

   私有证书到期不支持续费，当私有证书到期后将无法继续使用，建议在证书到期前提前申请新证书。具体操作请参见申请私有证书。

2. 替换过期证书。

   在旧证书过期前，用新签发的证书提前替换旧证书。详细的轮换方案请参见最佳实践私有CA轮换和私有证书轮换。