SSL证书存在有效期限制。证书过期之后，将无法继续使用，您需要在证书到期前进行续费。

在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书支持续费操作。证书续费详细操作请参见续费SSL证书。

SCM会在证书到期前30天提醒您证书即将到期。

• 已签发的证书，系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户。
• 上传的证书需要配置到期提醒后，才会发送邮件和短信提醒用户，具体配置操作请参见如何配置SSL证书到期提醒？。

重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证书来替换即将过期的证书，或在对应的云产品中替换新的证书。

新证书签发后即可替换，替换过程不会影响业务。

• 如果您未开通自动续费，证书到期前您需预留3-10个工作日重新购买或手动续费，如果您已开通自动续费，请注意查收验证提醒的短信通知，您收到验证通知后请提前3-10个工作日配合完成相关的验证操作，以免证书审核还未完成之前现有证书已经过期。
• 证书续费后，新旧证书有效期说明如下：
  • 续费证书信息不变

    在证书信息不变情况下，新申请的证书的到期时间=原证书到期时间+新申购证书的有效期。最多累加30天，如果您未开通自动续费，建议您提前30天开始申请证书。

    示例：您的原有证书到期时间是2019年10月1号，您于2019年8月31号申请同品牌、同类型SSL证书，有效期为1年。新证书于2019年9月1号签发，签发有效期将为2019年9月1号~2020年9月30号。

    此条规则由证书签发CA制定、解释和澄清，如有疑问，华为云将配合您与CA机构进行沟通和协商。

  • 手动续费过程中修改了新证书信息（如域名、证书类型或公司名称等不同于旧证书）

    新旧证书有效期分别计算。

    新签发证书不影响之前旧证书，旧证书到期前均可使用，两张证书均可使用。

• 安装国际标准证书详细操作，您可以参考表 安装SSL证书操作示例。

  表1 安装SSL证书操作示例

  服务器类型	操作示例
  Tomcat	在Tomcat服务器上安装SSL证书
  Nginx	在Nginx服务器上安装SSL证书
  Apache	在Apache服务器上安装SSL证书
  IIS	在IIS服务器上安装SSL证书
  Weblogic	在Weblogic服务器上安装SSL证书
  Resin	在Resin服务器上安装SSL证书

• 在其他云产品中使用证书操作请参见如何将SSL证书应用到华为云产品？。