SSL证书过期了怎么办？

SSL证书存在有效期限制。证书过期之后，将无法继续使用，您需要在证书到期前进行续费。

在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书支持续费操作。证书续费详细操作请参见续费SSL证书。

SCM会在证书到期前30天提醒您证书即将到期。

上传证书和在华为云购买的SSL证书，系统会默认为您配置到期提醒并默认打开到期提醒开关，此时系统会自动为您发送邮件和短信提醒，如您需要关闭或更换具体配置，请参见如何配置SSL证书到期提醒？。

• 已签发的证书，系统还会在证书到期前一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户。
• 上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。

重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证书来替换即将过期的证书，或在对应的云产品中替换新的证书。

新证书签发后即可替换，替换过程不会影响业务。

• 如果您未开通自动续费，证书到期前您需预留3-10个工作日重新购买或手动续费，如果您已开通自动续费，请注意查收验证提醒的短信通知，您收到验证通知后请提前3-10个工作日配合完成相关的验证操作，以免证书审核还未完成之前现有证书已经过期。
• 证书续费后，新旧证书有效期说明如下：
  • 续费证书信息不变

    在证书信息不变情况下，新申请的证书的到期时间=原证书到期时间+新申购证书的有效期。最多累加30天，如果您未开通自动续费，建议您提前30天开始申请证书。

    此条规则由证书签发CA制定、解释和澄清，如有疑问，华为云将配合您与CA机构进行沟通和协商。

  • 手动续费过程中修改了新证书信息（如域名、证书类型或公司名称等不同于旧证书）

    新旧证书有效期分别计算。

    新签发证书不影响之前旧证书，旧证书到期前均可使用，两张证书均可使用。

• 安装国际标准证书详细操作，您可以参考表 安装SSL证书操作示例。

  表1 安装SSL证书操作示例

  服务器类型	操作示例
  Tomcat	在Tomcat服务器上安装SSL证书
  Nginx	在Nginx服务器上安装SSL证书
  Apache	在Apache服务器上安装SSL证书
  IIS	在IIS服务器上安装SSL证书
  WebLogic	在Weblogic服务器上安装SSL证书
  Resin	在Resin服务器上安装SSL证书

• 在其他云产品中使用证书操作请参见如何将SSL证书应用到华为云产品？。