一年要续两次证书，企业证书管理怎么做？

　　证书有效期缩短到199天后，企业一年至少要处理两次证书续期。如果公司名下只有一两个域名，问题不大；但如果有官网、商城、后台系统、小程序接口等多个域名，证书数量一多，管理就容易乱。下面给一份实用的证书管理清单，中小企业照着做就能避免证书过期。

　　第一步：盘点所有证书

　　先把公司名下所有域名和对应的证书整理出来。很多企业只记得官网用了证书，但忽略了后台管理系统、API接口、邮件服务器、小程序后端也都有证书。建议做一张表格，列清楚每个域名、证书品牌、证书类型、签发时间、到期时间、部署在哪台服务器、负责人是谁。

　　安信证书平台的用户可以直接在后台查看所有证书的到期时间，不需要自己翻服务器。如果证书是分散在不同平台买的，建议逐步集中到一家服务商，方便统一管理。

　　第二步：设置多重提醒

　　只靠一个人记到期时间是最危险的做法。建议设置三重提醒：一是证书服务商的到期通知，安信证书会在到期前通过邮件和客服主动提醒；二是公司内部日历提醒，提前30天和提前7天各设一次；三是把证书续期纳入行政或运维的月度检查清单，每月初核对一次。

　　对于证书数量较多的企业，可以指定一个人专门负责证书管理，不管人员怎么变动，这个职责要交接清楚。

　　第三步：提前处理续期

　　不要等到证书过期了才续。建议在到期前15到30天开始处理续期，留出足够时间应对验证失败、材料不全等意外情况。DV证书续期比较快，十分钟左右就能签发；OV证书需要企业主体核验，预留一到三个工作日更稳妥。

　　续期时注意，199天新规下新证书的有效期也是199天，不是从旧证书到期日开始算，而是从签发日开始算。所以提前续期不会浪费天数，反而能避免空窗期。

　　第四步：验证部署是否成功

　　新证书签发后，部署到服务器上不要以为就完事了。要用浏览器访问网站确认小锁图标正常，用SSL检测工具扫描确认证书链完整、有效期正确。如果用了CDN，还要确认CDN节点上的证书也同步更新了。

　　安信证书提供免费安装指导，客服会协助完成部署和验证，确保新证书正常生效。

　　第五步：记录归档

　　每次续期完成后，把新证书的签发时间、到期时间、部署情况更新到管理清单里，形成闭环。这样下次续期时，直接看清单就知道该处理哪些证书。

　　证书管理本质上是个"不出事没人管，一出事就是大事"的工作。199天新规下，续期频率提高，靠记性已经不够用了。用上面这份清单，把证书管理流程化，再配合服务商的人工提醒，中小企业也能把证书管得井井有条。需要集中管理多品牌证书的企业，可以访问安信证书官网了解统一管理方案，速安信DV单域名证书158元/年起 https://www.anxinssl.com/antrust/ov-ssl/ ，支持免费无限次重签。