SSL证书过期了怎么办？

SSL证书是有“保质期”的。一旦过期，浏览器会毫不客气地弹出“不安全”的红色警告页面，地址栏的HTTPS被划上红线，用户可能因此直接关闭页面，业务中断、流量流失、信任崩塌——这一切可能只在一瞬间发生。
据统计，超过60%的企业曾因证书过期遭遇业务中断，而多数失效风险源于续期流程混乱或操作延误。那么，证书过期后到底该怎么处理？更重要的是，如何提前预防？
一、证书过期会带来哪些后果？
证书过期并不是“小事一桩”，它带来的连锁反应可能比你想象的严重得多。
用户访问直接受阻。 当用户通过浏览器访问一个证书过期的网站时，浏览器会立即终止握手流程，弹出“此网站的安全证书已过期”的醒目警告，部分浏览器甚至会直接阻断页面加载。某电商平台曾因支付子域证书过期，用户无法完成下单，1小时内损失订单超200笔；某政务网站证书失效后，当日访问量骤降70%。
加密机制失效，数据裸奔。 证书失效后，握手协议无法完成密钥协商，客户端生成的密钥无法安全传输给服务器，数据只能以明文形式传输。用户输入的密码、银行卡信息、表单数据等，都可能被黑客截获破解。
品牌信任受损，SEO排名下滑。 用户看到“不安全”警告后，可能对该网站失去信任甚至停止访问，直接影响品牌形象和用户量。同时，搜索引擎会将HTTPS作为排名影响因素，证书过期会导致SEO排名下降。
二、证书过期了，三步补救
如果不幸证书已经过期，不要慌张，按以下步骤处理，业务很快就能恢复。
第一步：确认过期状态
通过浏览器访问网站，查看报错信息中提示的证书过期时间和绑定的域名。也可以使用SSL Labs或360安全检测等在线工具，输入域名后快速检测证书状态，确认过期时间、证书类型等关键信息。
第二步：重新申请或续期证书
证书过期后，无法直接“续费延期” ，本质上需要重新签发一张全新的证书。登录证书颁发机构（CA）的平台，提交续期或重新申请操作。
不同验证类型的证书流程略有不同：DV证书仅需验证域名所有权，可通过DNS添加TXT记录完成验证，最快10分钟签发；OV和EV证书则需要重新提交企业资质材料进行身份审核，预留3到15个工作日。如果选择的是之前合作过的服务商，且企业、域名等信息无更改，续费时可以极大简化申请流程。
需要特别留意的是，自2026年3月15日起，所有公开信任的SSL/TLS证书最长有效期已由398天缩短至199天（约6.5个月）。即使购买了一年期证书，也需要分两次签发——第一张证书有效期为199天，到期前再次签发第二张证书以覆盖完整的服务周期。
第三步：下载并部署新证书
审核通过后，CA机构会签发新证书（含公钥、中间证书和私钥），下载保存至本地。然后登录服务器，将新证书文件替换旧证书，确保文件名与路径保持一致。根据服务器类型重启Web服务（Nginx执行systemctl restart nginx；Apache执行systemctl restart httpd）。部署完成后，访问网站确认新证书生效，检查地址栏安全锁中的有效期是否为新的时段。如果使用CDN或云产品，别忘了刷新CDN缓存或在对应云产品中替换新的证书。
三、预防胜于补救：如何避免证书过期？
与其等到过期再补救，不如提前做好预防。以下四招能帮你彻底告别证书过期的烦恼。
设置到期提醒。 大多数CA机构会在证书到期前30天开启续费通知，通常分三次发送：到期前第29天、15天、7天。建议同时开启邮件和短信通知，确保不会遗漏。如果是从其他厂商上传至平台的证书，也建议手动配置到期提醒。
提前启动续期。 证书到期前需要预留3到10个工作日重新购买或续费，以免审核还未完成旧证书已经过期。如果是OV或EV证书需要企业资质审核，更要留足时间。新证书签发后即可替换，替换过程不会影响旧证书的正常使用。
部署自动化续期工具。 对于拥有多张证书的企业，手动管理续期难免出现疏漏。推荐部署支持ACME协议的工具（如Certbot、Acme.sh），可实现全程自动化续期——工具会提前检测证书有效期，自动触发续期申请并完成验证，新证书签发后自动替换旧文件，全程无需人工干预。配置监控平台（如Zabbix、Prometheus）实时采集所有域名的证书有效期，设置多级告警（到期前60天、30天、7天），确保运维团队提前介入。
统一证书管理。 如果拥有多个子域名，建议使用通配符证书（一张证书覆盖所有二级子域名），将所有子域名集中在一张证书上管理，只需记住一个有效期、一次续期操作。相比管理几十张分散的单域名证书，管理的复杂度大幅降低。
最后总结
SSL证书过期的本质，往往是证书管理流程中存在“监控盲区”或依赖人工操作导致的疏忽。将证书管理纳入常态化安全建设，用技术手段规避人为失误，才能从根本上杜绝“不安全”警告的突然降临。
如果你的网站SSL证书即将到期或已经过期，欢迎到数安时代（GDCA）官网咨询专业客服。数安时代拥有通过WebTrust国际认证，除了自主品牌GDCA，还代理有国际品牌，提供从到期提醒、快速续期到部署指导的全流程服务，帮你轻松搞定证书过期问题，让网站永远保持“安全在线”。