HTTPS证书过期后如何更换

2022-10-03 分类：网站建设

HTTPS证书过期

问：HTTPS证书存在过期问题吗？

答：存在的。

问：能颁发永久、不会有HTTPS证书过期或有效期非常长的HTTPS证书吗？

答：不能。没有任何一家CA能够这样颁发，这不是技术问题，这是规则问题。一般来说，一张HTTPS证书有效期，不允许超过两年。

问：为什么不颁发周期长些的HTTPS证书？

答：这是从安全角度来规范证书有效期的，一般来说，两年为一个更换周期。如果周期过长，会导致被攻击的可能性增大，所以，现在的审计规则都是不允许超过2年的SSL证书有效期。另外，这也是要求CA颁发机构对这些企业进行审查，以保证企业的合规性，一旦发现企业不合规，则立刻注销其证书。

问：HTTPS证书过期后，如何更换？

答：一般来说，证书过期前，若你选择的是收费机构的证书服务，此类机构都会提前通知你，HTTPS证书过期要更换，保证你不会因为过期而不知道怎么办，就类似汽车年审服务，若是免费的HTTPS证书，就基本无此类服务了。过期前，证书服务提供机构会通知客户，重新提交资料，但这些资料比第一次申请时，简单很多，很简单的即可进行证书申请与下载了。一般来说，证书过期时，企业需要更换私钥，将新的私钥与证书替换原来部署的老证书与私钥即可。

问：证书更换时，能做到零服务中断吗？

答：这个问题，时很多人都会问到。能否做到零服务中断，这跟证书本身毫无关系，是与你的网站的部署容器，或者设备有关系。若本身设备或者容器部署需要重启，则可以做到零服务中断，像WEBLGOGIC 10以上容器，就支持更新SSL不需要重启，但TOMCAT就做不到。

问：如果要保证零服务中断，怎么办呢？

答：最傻瓜的做法就是，做好集群，部署好一台再到一台。这样，就可以做到零服务中断了。

SSL证书过期后怎么办？更换证书，欢迎联系我们，我们会依据您的情况，给予您最为实惠的价格方案！

SSL证书类型对比表：