HTTPS證書過期后如何更換

2022-10-03 分類：網站建設

HTTPS證書過期

問：HTTPS證書存在過期問題嗎？

答：存在的。

問：能頒發永久、不會有HTTPS證書過期或有效期非常長的HTTPS證書嗎？

答：不能。沒有任何一家CA能夠這樣頒發，這不是技術問題，這是規則問題。一般來說，一張HTTPS證書有效期，不允許超過兩年。

問：為什么不頒發周期長些的HTTPS證書？

答：這是從安全角度來規范證書有效期的，一般來說，兩年為一個更換周期。如果周期過長，會導致被攻擊的可能性增大，所以，現在的審計規則都是不允許超過2年的SSL證書有效期。另外，這也是要求CA頒發機構對這些企業進行審查，以保證企業的合規性，一旦發現企業不合規，則立刻注銷其證書。

問：HTTPS證書過期后，如何更換？

答：一般來說，證書過期前，若你選擇的是收費機構的證書服務，此類機構都會提前通知你，HTTPS證書過期要更換，保證你不會因為過期而不知道怎么辦，就類似汽車年審服務，若是免費的HTTPS證書，就基本無此類服務了。過期前，證書服務提供機構會通知客戶，重新提交資料，但這些資料比第一次申請時，簡單很多，很簡單的即可進行證書申請與下載了。一般來說，證書過期時，企業需要更換私鑰，將新的私鑰與證書替換原來部署的老證書與私鑰即可。

問：證書更換時，能做到零服務中斷嗎？

答：這個問題，時很多人都會問到。能否做到零服務中斷，這跟證書本身毫無關系，是與你的網站的部署容器，或者設備有關系。若本身設備或者容器部署需要重啟，則可以做到零服務中斷，像WEBLGOGIC 10以上容器，就支持更新SSL不需要重啟，但TOMCAT就做不到。

問：如果要保證零服務中斷，怎么辦呢？

答：最傻瓜的做法就是，做好集群，部署好一臺再到一臺。這樣，就可以做到零服務中斷了。

SSL證書過期后怎么辦？更換證書，歡迎聯系我們，我們會依據您的情況，給予您最為實惠的價格方案！

SSL證書類型對比表：