可能很多人潛意識會覺得不需要更換ssl證書，其實大錯特錯，當然了這裡的ssl證書不包括自簽名ssl證書，因為它是由自己簽發完成的，想簽多少年就多少年，不受任何瀏覽器的信任，所以基本沒什麼安全保障。由受信任的ca機構頒發的ssl證書就類似於我們的護照、駕駛證的電子副本一樣，一旦有效期已過，就要進行更換，否則就發揮不了它的作用。
由受信任的ca機構頒發的ssl證書都是有有效期的，一般不超過兩年，所以兩年內就必須更換ssl證書。那麼有人就會有疑問了：為什麼有效期不能弄長一點呢？
之所以設定有效期，是為了更好的保障隱私安全，有效期限越長，被攻擊的可能性就會增大。就好比我們自己平常用到的一些銀行卡密碼、各類網銀賬號的密碼等，也要不定期進行更換，以防止洩露或被盜取。還有就是ca機構為了保證企業或組織的合規性，更換ssl證書就相當於定期對他們進行審查，一旦發現不合規，則立刻登出其證書。
當有效期限已到，我們該如何更換ssl證書呢？這裡就需要我們平時多留個心眼，定期檢查一下證書的有效期，一旦發現要過期，就要立馬準備相關資料，重新提交，相比初次申請ssl證書的時候要簡單的多。申請通過之後，就可以將新的證書和私鑰替換原來部署的老證書和私鑰即可。
ssl證書過期了怎麼續費？
一般ssl證書的使用年限是1~2年，ssl證書續費和網域名稱的續費不一樣，ssl證書需要用新的證書檔案來替換即將過期的ssl證書檔案。
也就是說，ssl證書續費就相當於重新購買一張證書，那麼續費的過程也就是安裝ssl證書的過程。可以聯絡ssl證書提供商，重新購買安裝ssl證書。
1、電腦系統時間不在證書有效時間的區間內，客戶端訪問就會被瀏覽器提示**https安全證書已過期或還未生效。
2、站點引用其它部署了https安全證書的外鏈，如果這個外鏈的證書過期了也會提示相應的錯誤。
3、如果**的https證書沒有正確的部署，在訪問**的時候也會被瀏覽器提示風險。
使用cloudflare後的ssl證書問題
2 您的 訪問者和cloudflare之間有加密連線，但是從cloudflare到您的伺服器沒有加密。即半程加密。優點在於 你的 不需要ssl證書，使用者也能實現ssl加密訪問。確保你的伺服器沒有ssl證書，否則使用該模式會導致不斷重定向的問題。3 全程加密，即從你的 到cdn伺服器再到使用者，全程...
關於HTTPS訪問使用的SSL證書的配置
1 首先給網域名稱申請證書，我用的阿里雲，阿里雲的網域名稱證書只能單網域名稱申請免費的。泛網域名稱申請需要幾千大洋。商用建議用泛網域名稱的。3 配置網域名稱。首先配置http的網域名稱，正常訪問使用80埠。然後配置https網域名稱，使用443埠，所以一台伺服器只能使用乙個443埠，如果多個網域名稱...
關於SSL證書鏈的一些認識
數字證書是用來認證公鑰持有者身份合法性的電子文件，以防止第三方冒充行為。數字證書由ca certifacate authority 負責簽發，關鍵內容包括頒發s者 證書有效期 使用者組織 使用者公鑰等資訊。數字證書涉及到乙個名為pki public key infrastructure 的規範體系，...