
# 手动续费
SSL证书存在有效期限制。证书过期之后，将无法继续使用，您需要在证书到期前进行续费。SSL证书续费的本质是重新签发一个新证书。成功续费后，您需要将获取的新证书文件在服务器上进行安装和部署，以替换即将过期的旧证书。新证书不影响现有证书正常使用。
已签发的证书，系统会在证书到期前一个月、一周、三天、一天和到期时，发送邮件和短信提醒您证书即将到期，您可以根据需要选择[手动续费](https://support.huaweicloud.com/price-ccm/ccm_01_0189.html#ccm_01_0189)或[自动续费](https://support.huaweicloud.com/price-ccm/ccm_01_0190.html#ccm_01_0190)。证书过期后服务器将无法进行HTTPS加密通信，为避免证书过期影响您的业务，您可以在证书到期前手动续费证书。续费流程请参考[图1]。
图1手动续费流程   
![](https://support.huaweicloud.com/price-ccm/zh-cn_image_0000002688585367.png)
#### 手动续费限制说明
- 手动续费操作仅在SSL证书到期前**30个自然日内** 开放，其余时间不支持操作。DigiCert DV(basic) 泛域名证书的续费仅在到期前**15个自然日内**开放。
- 仅支持对在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书进行续费，**上传的证书** 、**免费证书、单域名扩容包**暂不支持续费。
- 不支持修改续费证书规格。手动续费相当于在控制台重新购买一张与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）**完全相同**的证书。
- 续费证书与原证书为独立的两张证书，因此续费证书签发后您需要**安装到web服务器或部署到华为云产品。**
- 仅订阅周期中的最后一张证书支持手动续费操作。
 
#### 证书有效期补齐规则说明
- 以证书最长有效期200天为例：续费签发的新证书有效期为续费有效期（如200天）加上原证书剩余有效期（补齐部分最长不超过30天）。**原证书有效期大于30天时无法手动续费。** 例如，您已签发的200天有效期证书将于2026年10月1日过期，如果您在2026年9月25日完成续费购买和签发，则续费签发证书的有效期将在2027年4月12日的基础上再加上5天，即2027年4月17日。证书有效期补齐示例请参见[表1]。
   表1证书有效期补齐示例 
  | 原证书有效期小于30天手动续费                                                                                                                                                                                                                                                                                                                                                                                                                 | 原证书有效期大于30天重新购买                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
  |:---|:---|
  | **旧证书有效期：**2026年3月15日00时00分00秒至2026年10月1日00时00分00秒。 **新证书续费后签发时间**：2026年9月25日00时00分00秒。 **补齐天数**：5天。 **新证书有效期：**2026年9月25日00时00分00秒至2027年4月17日00时00分00秒。 | **旧证书有效期：**2026年3月15日00时00分00秒至2026年10月1日00时00分00秒。 **新证书续费后签发时间**：2026年9月25日00时00分00秒。 **补齐天数**：0天。 **新证书有效期：**2026年9月25日00时00分00秒至2027年4月12日00时00分00秒。 **浪费天数**：30天。 |
     
  
- 证书续费与重新购买的详细差异请参见[续费证书与重新购买的对比]。
 
#### 前提条件
付费证书处于即将到期状态。证书状态请登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)，在SSL证书列表查看"状态/申请进度"。
#### 操作步骤
1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。
2. 在左侧导航栏选择"SSL证书管理 \> SSL证书列表"，进入SSL证书列表页面。
3. 在需要续费的证书所在行的"操作"列中，单击"续费"，如[图 续费]所示。
   
   图2续费   
   ![](https://support.huaweicloud.com/price-ccm/zh-cn_image_0000002437308322.png)
   
   
4. 在续费证书页面确认待续费证书信息，确认新证书的"域名类型"、"域名数量"、"证书类型"、"证书品牌"、"有效期"、"企业项目"、"购买量"后，在页面右下角，单击"立即购买"。 
   如果您对价格有疑问，可以单击页面左下角的"了解计费详情"，了解产品价格。
   
   
5. 确认订单无误后，阅读并勾选"我已阅读并同意《云证书与管理服务（CCM）免责声明》"，单击"去支付"。
6. 在购买页面，请选择付款方式进行付款。 
   成功付款后，在SSL证书管理界面，可以查看证书列表中购买的证书。
   此时，续费购买证书的状态为待申请，您必须提交证书申请。CA中心审核通过您的续费证书申请后，才会为您签发续费证书。
   
   
 
#### 后续操作
1. 提交证书申请。 详细操作请参见[提交SSL证书申请](https://support.huaweicloud.com/usermanual-ccm/ccm_03_0012.html)。
   **填写证书申请信息时，公司名称请保持与旧证书一致，续费证书不支持修改公司名称。**
   
2. 域名验证。 详细操作请参见[域名验证](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0076.html)。
   
3. （OV、EV型）组织验证。 详细操作请参见[组织验证](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0089.html)。
   
4. 签发证书。 以上操作完成后，请您耐心等待，CA机构将还需要一段时间进行处理。CA机构审核通过后，将会签发证书。
   
5. 安装证书。 将已签发的续费证书安装到您的web服务器，替换即将过期的旧证书。续费证书与原证书为独立的两张证书，因此续费证书签发后您需要安装到web服务器或部署到华为云产品。如果您没有在web服务器中安装续费证书，则在旧证书过期后，您的服务器将无法正常使用HTTPS服务。
   不同web服务器安装SSL证书的具体操作不同，以下介绍了几种在主流web服务器上安装SSL证书的方法，请根据您的需要进行选择：
   - [在Tomcat服务器上安装SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0081.html)
   
   - [在Nginx服务器上安装SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0082.html)
   
   - [在Apache服务器上安装SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0083.html)
   
   - [在IIS服务器上安装SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0084.html)
   
   - [在WebLogic服务器上安装SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0125.html)
   
   - [在Resin服务器上安装SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0070.html)
    
6. 查看续费证书是否安装成功。 续费证书安装到web服务器后，可通过浏览器查看证书是否已更新。
   1. 通过Web浏览器访问您的网站。
   
   2. 单击浏览器地址栏的![](https://support.huaweicloud.com/price-ccm/zh-cn_image_0000002470946553.png)，查看证书的有效期是否已更新。
      如果证书有效期已显示为新证书的有效期，表示您的续费证书已完成更新。
      图3有效期   
      ![](https://support.huaweicloud.com/price-ccm/zh-cn_image_0000002470986733.png) 
    
 
 #### 续费证书与重新购买的对比
- 续费证书可复用之前的信息，系统预填资料，确认后直达付款环节。而重新购买则需手动填写所有申请信息。付款后，完成域名验证即可等待签发。
- 证书续费时，新证书的有效期将在您选择的年限基础上，补齐原证书剩余的有效期（补齐部分最长不超过30天）。此为新证书的独有权益，重新购买无法补齐。
![](https://support.huaweicloud.com/price-ccm/public_sys-resources/caution_3.0-zh-cn.png)
仅支持对在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书进行续费，**上传的证书** 、**免费证书、单域名扩容包**
#### 新旧证书有效期说明
证书续费后，新旧证书有效期说明如下：
- **续费证书信息不变**
  在证书信息不变情况下，新申请的证书的到期时间=原证书到期时间+新申购证书的有效期。最多累加30天，如果您未开通自动续费，建议您提前30天开始申请证书。
  此条规则由证书签发CA制定、解释和澄清。
  
- **手动续费过程中修改了新证书信息（如域名、证书类型或公司名称等不同于旧证书）**
  新旧证书有效期分别计算。
  新签发证书不影响之前旧证书，旧证书到期前均可使用，两张证书均可使用。
  
 
#### 常见问题
- [如何配置SSL证书到期提醒？](https://support.huaweicloud.com/ccm_faq/ccm_01_0204.html)
- [SSL证书到期未更新新证书，会影响业务吗？](https://support.huaweicloud.com/ccm_faq/ccm_01_0155.html)
- [如何查询证书还有多久到期？](https://support.huaweicloud.com/ccm_faq/ccm_01_0315.html)
- [续费后新旧SSL证书相关问题](https://support.huaweicloud.com/ccm_faq/ccm_01_0177.html)
- [续费SSL证书后，还需要重新安装SSL证书吗？](https://support.huaweicloud.com/ccm_faq/ccm_01_0337.html)
 
