更新SSL證書的流程是什么

本文介紹SSL證書更新的主要流程和注意事項(xiàng)。假如你的HTTPS證書已經(jīng)到期或者快要到期，希望通過閱讀本文，能夠?yàn)槟銕韼椭?/p>

如何知道SSL證書什么時候過期？

首先，你得知道你的SSL證書到底是什么時候過期。以下以IE為例，介紹如何查看SSL證書的到期時間。

這樣就能查看到你的SSL證書的使用有效期。假如已經(jīng)過期或者將要過期，那么建議及時進(jìn)行SSL證書更新。

SSL證書更新你可以選擇證書續(xù)期或者重新申請證書，這兩種辦法都能夠使你的網(wǎng)站繼續(xù)安全穩(wěn)定地工作。下面介紹一下這兩種方法的區(qū)別。

證書續(xù)期

證書續(xù)期就是找原來頒發(fā)證書CA機(jī)構(gòu)，重新簽發(fā)一張新有效期的證書給你。由于在你第一張證書申請的時候，CA機(jī)構(gòu)已經(jīng)對你進(jìn)行過域名和身份審核，所以當(dāng)你進(jìn)行續(xù)期時，是不需要重新進(jìn)行審核。CA機(jī)構(gòu)只是根據(jù)你上一張證書的信息，為你重新簽發(fā)一張新的證書，這個過程是很快的，基本1天內(nèi)就能完成。

當(dāng)你拿到新的證書后，你需要對網(wǎng)站服務(wù)器進(jìn)行重新SSL證書部署。因?yàn)樾碌腟SL證書使用的是新的公私鑰對，舊的密鑰對是不能夠再繼續(xù)使用了。

安裝部署完以后，重啟網(wǎng)站服務(wù)，訪問你的網(wǎng)站，你會發(fā)現(xiàn)新的證書已經(jīng)生效，而不會對網(wǎng)站產(chǎn)生任何的影響。

重新申請證書

什么情況下需要重新申請證書呢？假如你發(fā)現(xiàn)之前的證書并不適合你的網(wǎng)站，假如你發(fā)現(xiàn)你之前的證書買貴了，市面上還有更為便宜的證書。那么這個時候你就可以重新申請證書。

其實(shí)證書過期其原因是證書的公私鑰對在使用了一段長時間后，就會存在被破解的風(fēng)險，所以才需要更換。重新申請證書就是替換公私鑰對的一種辦法。

重新申請證書，雖然你需要重新進(jìn)行審核，但是你可以對證書重新進(jìn)行選擇，選擇一張價格便宜而且適合使用的SSL證書是非常有必要的。點(diǎn)擊查看本網(wǎng)站的SSL證書價格。

證書頒發(fā)下來之后，你還是需要重新進(jìn)行安裝部署，然后重啟網(wǎng)站服務(wù)，新的SSL證書才會生效。

億速云SSL證書對網(wǎng)站進(jìn)行安全加密，可以有效防劫持，有效防止您網(wǎng)站被惡意植入廣告，防篡改、防監(jiān)聽防止用戶密碼給泄漏，同時SSL證書對搜索引擎的SEO排名有優(yōu)化效果。