SSL證書(shū)的有效期和續(xù)期是網(wǎng)絡(luò)安全管理中的重要環(huán)節(jié)。以下是關(guān)于SSL證書(shū)有效期和續(xù)期的一些關(guān)鍵信息：

SSL證書(shū)的有效期

1. Let's Encrypt證書(shū)：Let's Encrypt頒發(fā)的證書(shū)有效期為90天，建議每60天自動(dòng)續(xù)期一次證書(shū)。

2. 公共SSL/TLS證書(shū)：從2020年9月1日起，兩年期的公共SSL/TLS證書(shū)不再被簽發(fā)，最長(zhǎng)有效期變更為13個(gè)月(約398天)。全球各大證書(shū)權(quán)威簽發(fā)機(jī)構(gòu)已停止簽發(fā)有效期超過(guò)1年的SSL證書(shū)。

SSL證書(shū)的續(xù)期

1. 續(xù)期條件：正式證書(shū)的默認(rèn)有效期最長(zhǎng)為397天。為避免網(wǎng)站因證書(shū)過(guò)期而無(wú)法訪問(wèn)或其他潛在的業(yè)務(wù)風(fēng)險(xiǎn)，建議在證書(shū)到期前及時(shí)續(xù)費(fèi)。

2. 續(xù)期流程：

剩余有效期少于30個(gè)自然日：當(dāng)證書(shū)的剩余有效期少于30個(gè)自然日時(shí)，可以在數(shù)字證書(shū)管理服務(wù)控制臺(tái)進(jìn)行續(xù)費(fèi)。續(xù)費(fèi)后的新證書(shū)與舊證書(shū)相互獨(dú)立，需要重新申請(qǐng)并部署續(xù)費(fèi)后的證書(shū)。

剩余有效期超過(guò)30個(gè)自然日：如果擔(dān)心在證書(shū)到期前忘記續(xù)費(fèi)，可以在證書(shū)剩余有效期超過(guò)30個(gè)自然日時(shí)提前續(xù)費(fèi)。續(xù)費(fèi)后會(huì)在舊證書(shū)下方生成一個(gè)新證書(shū)，狀態(tài)為“未激活”，當(dāng)舊證書(shū)有效期小于30個(gè)自然日時(shí)，未激活證書(shū)將進(jìn)入證書(shū)申請(qǐng)階段。

3. 續(xù)費(fèi)操作步驟：

登錄數(shù)字證書(shū)管理服務(wù)控制臺(tái)。

在左側(cè)導(dǎo)航欄選擇相應(yīng)選項(xiàng)。

在SSL證書(shū)頁(yè)面的正式證書(shū)或上傳證書(shū)頁(yè)簽，選擇即將過(guò)期狀態(tài)的證書(shū)。

在證書(shū)列表中，定位到要續(xù)費(fèi)的證書(shū)，在操作列單擊“續(xù)費(fèi)購(gòu)買(mǎi)”。

按照頁(yè)面提示，完成續(xù)費(fèi)購(gòu)買(mǎi)。

4. 證書(shū)續(xù)費(fèi)后的操作：

為續(xù)費(fèi)證書(shū)提交證書(shū)申請(qǐng)，并配合CA中心完成域名所有權(quán)驗(yàn)證、申請(qǐng)資料審核等。

將已簽發(fā)的續(xù)費(fèi)證書(shū)部署到阿里云產(chǎn)品或Web服務(wù)器中。

通過(guò)Web瀏覽器訪問(wèn)網(wǎng)站，查看證書(shū)的有效期是否已更新，或在Linux服務(wù)器上執(zhí)行命令查看續(xù)費(fèi)證書(shū)有效期。

5. 注意事項(xiàng)：

續(xù)費(fèi)購(gòu)買(mǎi)的證書(shū)必須在證書(shū)類型、證書(shū)品牌和申請(qǐng)企業(yè)信息方面與舊證書(shū)保持完全一致，否則會(huì)被識(shí)別為新購(gòu)證書(shū)，無(wú)法補(bǔ)齊舊證書(shū)剩余的有效期時(shí)間。

已經(jīng)過(guò)期的證書(shū)不支持續(xù)費(fèi)，需要重新購(gòu)買(mǎi)證書(shū)。

通過(guò)以上步驟和注意事項(xiàng)，可以確保SSL證書(shū)的及時(shí)續(xù)期，保障網(wǎng)站的安全訪問(wèn)和數(shù)據(jù)傳輸。