SSL证书到期怎么续期 SSL证书续期后浏览器仍提示不安全

品牌型号：华为matebook D14

系统：Windows 11家庭中文版

对于一个网站来说，SSL证书是非常重要的一道保障，它能够保障我们的网站不受攻击/劫持，也能够向用户证明网站的合法性，提高网站的可信度。不过相信小伙伴们都知道，SSL证书是有有效期的，那网站的SSL证书过期之后，我们应该怎么续期呢？今天我就来说一说SSL证书到期怎么续期，SSL证书续期后浏览器仍提示不安全。

一、SSL证书到期怎么续期

当SSL证书到期之后，需要续签新的SSL证书，但是不同类型的SSL证书续期方式不一样。最主要的区别取决于我们的SSL证书是免费SSL证书还是付费SSL证书。下面我就来和大家介绍一下不同种类的SSL证书应该如何续期。

1、免费SSL证书

如果原本是从Let’s Encrypt这样的免费CA机构获取的SSL证书的话，这种免费的SSL证书有效期一般是90天左右，并且可以重复申请。所以免费SSL证书过期之后，可以重新前往CA机构再次申请新的SSL证书，另外对于Let’s Encrypt这个CA机构来说，可以使用cerbot这类证书管理工具来帮助我们自动管理SSL证书。这些证书管理工具会完成自动续签新的SSL证书，无需再次手动申请。

2、收费SSL证书

如果之前使用的SSL证书是付费购买的，就不能进行自动续费了。当我们的收费SSL证书过期之后，需要前往SSL证书授权经销商的官网重新选购新的SSL证书，需要再次向CA机构提交申请。

对于这种收费SSL证书来说，这类证书的有效期会更长，通常会在一年左右，一些SSL证书授权经销商还会推出多年有效期的SSL证书。相比免费SSL证书来说，购买付费SSL证书不需要我们经常向CA机构发起新的SSL证书申请，还是比较方便的。

二、SSL证书续期后浏览器仍提示不安全

熟悉SSL证书的小伙伴们都知道，SSL证书并非购买后直接生效。SSL证书是需要手动进行部署才能生效的。我们在拿到新的SSL证书之后，发现自己更换证书后浏览器仍然提示“不安全”，这是为什么呢？下面就给大家分析一下原因。

1、新的SSL证书还未到生效时间。我们向CA机构申请SSL证书时，CA机构都会标明新的SSL证书有效期的起止时间。为了避免网站出现SSL证书空窗期的情况，许多网站开发者们会提前申请新的SSL证书。这就导致了当我们新的SSL证书通过审批下发给我们时，新的SSL证书还未到生效时间，这个时候部署新的SSL证书是不能给网站提供保护的。

我们可以使用一些SSL证书检测工具来验证这一点，现在在网上有许多这样的SSL证书检测工具，只需要输入网址，这些工具就会帮助我们分析网站的SSL证书有效期起止时间，很快就能验证我们的SSL证书是否还没到生效时间。

2、SSL证书链不完整。有些CA机构在下发给我们SSL证书的时候已经把中间证书和网页证书整合成了一个文件，对于这种情况，我们可以直接把SSL证书文件部署在我们的服务器中。但是一些CA机构还是坚持把网页证书和中间证书分开发放，如果是对SSL证书部署流程不熟悉的小伙伴们很容易会漏掉中间证书文件，导致我们部署完成后新的SSL证书依然无法生效。

这种情况需要仔细检查CA机构下发给我们的文件，如果是将网页证书和中间证书分开发放的话，需要手动合并两个证书文件，并且还需要注意合并的格式。在下面我也会给大家合并SSL证书文件的具体格式示例。

3、服务器缓存问题。如果排查了所有的可能性还是不能解决SSL证书未生效的问题的话，那有可能是服务器缓存了旧的SSL证书。这种情况很简单，以Windows系统常用的IIS服务器举例，只需要重启服务器，清除服务器的缓存就可以了。在IIS服务器界面右侧点击“重新启动”选项即可重启IIS服务器，重启完成后我们再打开网页，就会发现SSL证书已经生效了。

以上就是关于SSL证书到期怎么续期，SSL证书续期后浏览器仍提示不安全的全部内容了。当我们遇到问题时，需要检查自己的SSL证书是否正确部署在服务器中，并且检查新的SSL证书是否在有效期内，通过这两个步骤，基本上可以解决大部分的SSL证书未生效的问题。如果我们对于SSL证书也有需求的话，可以前往CA数字证书中文网站了解更多信息哦！

作者：LK