云证书管理服务 CCM-SSL证书即将到期,该如何处理?

时间:2024-10-12 11:40:06

SSL证书即将到期,该如何处理?

SSL证书存在有效期限制。证书过期前必须及时续费,否则将导致证书过期后不被信任,已安装证书的网站业务会受到影响(提示访问不安全或无法访问)。

SSL证书即将到期前,可在控制台设置开通自动续费或手动执行续费操作。手动续费操作入口将在SSL证书到期前30个自然日内开放,其余时间不支持操作。

SCM会在证书到期前30天提醒您证书即将到期。

  • 已签发的证书,系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时,发送邮件和短信提醒用户。
  • 上传的第三方证书过期后,如您需要继续使用,请重新购买并上传,上传证书操作具体请参考上传已有SSL证书

重新购买或续费证书成功后(重新购买、手动续费时您需要重新提交证书审核申请),您将获得一张新的证书,您需要在您的服务器上安装新证书来替换即将过期的证书,或在对应的云产品中替换新的证书。

新证书签发后即可替换,替换过程不会影响业务。

  • 如果您未开通自动续费,证书到期前您需预留3-10个工作日重新购买或手动续费,如果您已开通自动续费,请注意查收验证提醒的短信通知,您收到验证通知后请提前3-10个工作日配合完成相关的验证操作,以免证书审核还未完成之前现有证书已经过期。
  • 证书续费后,新旧证书有效期说明如下:
    • 续费证书信息不变

      在证书信息不变情况下,新申请的证书的到期时间=原证书到期时间+新申购证书的有效期。最多累加30,如果您未开通自动续费,建议您提前30天开始申请证书。

      示例:您的原有证书到期时间是2019年10月1号,您于2019年8月31号申请同品牌、同类型SSL证书,有效期为1年。新证书于2019年9月1号签发,签发有效期将为2019年9月1号~2020年9月30号。

      此条规则由证书签发CA制定、解释和澄清,如有疑问,华为云将配合您与CA机构进行沟通和协商。

    • 手动续费过程中修改了新证书信息(如 域名 、证书类型或公司名称等不同于旧证书)

      新旧证书有效期分别计算。

      新签发证书不影响之前旧证书,旧证书到期前均可使用,两张证书均可使用。

support.huaweicloud.com/ccm_faq/ccm_01_0142.html