SSL证书如何续期？安信证书四步操作指南

SSL证书续期并非“延长旧证书”，而是向CA机构重新申请一张新证书来替换即将过期的旧证书。自2026年3月15日起，公开信任的SSL/TLS证书最长有效期已从398天缩短至199天（约6.5个月），这意味着即使购买了一年期的产品，也需在199天后完成第二次签发。通过安信证书续期，用户可获得完整的一年期服务，第二张证书由服务商免费续签发，价格不变。

一、续期前先确认两件事

第一，查看当前证书的到期时间。点击浏览器地址栏左侧的小锁图标，在“证书详情”中查看“有效期至”字段即可确认。安信证书会在到期前30天左右主动发送多轮提醒通知，建议在剩余有效期小于30天时启动续期，留出充足的操作时间。

第二，了解续期的本质。续期不是对旧文件做“延期操作”，而是生成新的密钥对与CSR文件，CA验证通过后签发一张全新证书，再部署到服务器上替换旧证书。

二、通过安信证书续期的四个步骤

步骤一：登录官网，提交续期申请

登录安信证书官网账户，选择需要续期的证书下单。续期时可以保持原有证书类型不变，也可以借机升级：从DV单域名证书升级为OV证书，或更换为通配符证书以覆盖多个子域名。老客户续期时，企业信息和域名信息若无变更，验证流程比首次申请更快。

步骤二：生成并提交新的CSR文件

在Web服务器上生成新的私钥和CSR文件。CSR中包含公钥和网站身份信息（域名、组织名称等）。如果对OpenSSL命令不熟悉，安信证书客服团队可协助完成CSR生成，避免因信息填写错误导致签发延误。

步骤三：完成域名或组织验证

DV证书仅需验证域名所有权，可通过DNS添加TXT记录、邮箱验证或上传验证文件完成，最快10分钟即可签发。OV和EV证书还需提交企业营业执照等材料进行组织身份核验，通常需要1—5个工作日。

步骤四：下载新证书并安装部署

验证通过后，在安信证书管理后台下载完整证书包，替换服务器上的旧证书。不同服务器的操作略有差异：Nginx需修改ssl_certificate与ssl_certificate_key指令路径；Apache需更新SSLCertificateFile与SSLCertificateKeyFile；IIS则通过服务器证书管理界面导入新证书并绑定网站。安信证书提供免费的一站式安装部署服务，技术人员可远程协助完成配置，直至浏览器地址栏重新显示安全锁图标。

三、续期完成后的确认动作

安装完成后，通过浏览器访问网站，点击小锁图标查看证书有效期是否已更新为新日期，即表示部署成功。同时建议保留旧证书和私钥的备份，以备紧急回滚之需。

FAQ（常见问题）

Q1：SSL证书续期后为什么还需要重新安装？

续期拿到的是一个全新的证书文件，服务器必须加载新文件才能与浏览器建立新的加密连接，旧文件不会被自动覆盖。因此“续期”和“重新安装”是绑定在一起的两个动作。

Q2：证书已经过期了，还能通过安信证书续期吗？

可以处理。过期后不能直接“延长”旧证书，但仍可联系安信证书重新申请新证书。安信证书技术人员可协助完成重签和部署，尽快恢复HTTPS访问。

Q3：续期时可以从DV证书换成OV证书，或者换成通配符证书吗？

可以。续期在安信证书后台本质上是一次新的选购下单，用户可根据当前需求选择不同验证等级或覆盖范围的证书类型，不受原证书品牌和类型的限制。