手动续费
CA机构签发的SSL证书默认有效期为1年,证书过期后服务器将无法进行HTTPS加密通信,为避免证书过期影响您的业务,您可以在证书到期前手动续费证书。
手动续费限制说明
- 续费证书不支持修改公司名称。
- 手动续费操作入口仅在SSL证书到期前30个自然日内开放,其余时间不支持操作。
- 仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。
- 手动续费相当于在控制台重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。
- 续费证书与原证书为独立的两张证书,因此续费证书签发后您需要安装到Web服务器或部署到华为云产品。
- 续费签发的新证书有效期为续费有效期(如1年)加上原证书剩余有效期。例如,您已签发的1年有效期证书将于2022年11月30日过期,如果您在2022年11月25日完成续费购买和签发,则续费签发证书的有效期将在2023年11月25日的基础上再加上5天,即2023年11月30日。
- Digicert DV(basic) 泛域名证书的续费入口仅在到期前15个自然日内开放。
- Digicert DV(basic) 泛域名证书续费签发的新证书不支持补齐原证书剩余有效期,新证书有效期为实际续费时长。
- 如果通过手动续费购买入口购买的证书与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)不完全相同,则新签发证书的有效期为一年(可能与原证书过期前未使用的有效期存在重合),无法自动补齐原证书剩余的有效期。
前提条件
- 付费证书处于即将到期状态。
- 证书未开通自动续费。
操作步骤
- 登录管理控制台。
- 单击页面左上方的,选择 ,进入云证书管理界面。
- 在左侧导航栏选择 ,进入SSL证书列表页面。
- 在需要续费的证书所在行的“操作”列中,单击“续费”,如图 续费所示。
- 在续费证书页面确认待续费证书信息,确认信息无误后,在页面右下角,单击“立即购买”。
如果您对价格有疑问,可以单击页面左下角的“了解计费详情”,了解产品价格。
- 确认订单无误后,阅读并勾选“我已阅读并同意《云证书管理服务(CCM)免责声明》”,单击“去支付”。
- 在购买页面,请选择付款方式进行付款。
成功付款后,在SSL证书管理界面,可以查看证书列表中购买的证书。
此时,续费购买证书的状态为待申请,您必须提交证书申请。CA中心审核通过您的续费证书申请后,才会为您签发续费证书。
后续操作
- 提交证书申请。
详细操作请参见提交SSL证书申请。
填写证书申请信息时,公司名称请保持与旧证书一致,续费证书不支持修改公司名称。
- 域名验证。
详细操作请参见域名验证。
- (OV、EV型)组织验证。
详细操作请参见组织验证。
- 签发证书。
- 安装证书。
将已签发的续费证书安装到您的Web服务器,替换即将过期的旧证书。如果您没有在Web服务器中安装续费证书,则在旧证书过期后,您的服务器将无法正常使用HTTPS服务。
不同Web服务器安装SSL证书的具体操作不同,以下介绍了几种在主流Web服务器上安装SSL证书的方法,请根据您的需要进行选择:
- 在Tomcat上安装SSL证书的详细指导操作请参见如何在Tomcat上安装SSL证书?。
- 在Nginx上安装SSL证书的详细指导操作请参见如何在Nginx上安装SSL证书?。
- 在Apache上安装SSL证书的详细指导操作请参见如何在Apache上安装SSL证书?。
- 在IIS上安装SSL证书的详细指导操作请参见如何在IIS上安装SSL证书?。
- 在Weblogic上安装SSL证书的详细指导操作请参见在Weblogic服务器上安装SSL证书。
- 查看续费证书是否安装成功。
续费证书安装到Web服务器后,可通过浏览器查看证书是否已更新。
- 通过Web浏览器访问您的网站。
- 单击浏览器地址栏的,查看证书的有效期是否已更新。
如果证书有效期已显示为新证书的有效期,表示您的续费证书已完成更新。
图2 有效期