SSL证书过期后,浏览器会立即触发安全警告(如“您的连接不是私密连接”),用户无法正常访问网站,API 调用、微信小程序、App WebView 等依赖 TLS 的通信也会中断。必须在证书过期前完成续期或重新签发,过期后无法“延长有效期”,只能重新申请并部署新证书。
实际操作分三步:① 生成新的 CSR(如私钥未丢失可复用原私钥);② 向 CA 提交续费/重签申请(DV SSL证书通常几分钟自动验证签发,OV/EV SSL证书需人工审核);③ 将新证书(含完整证书链)替换服务器原有配置,并重启服务(如 Nginx/Apache/Tomcat/IIS)。建议使用 ssl证书工具 验证新证书是否正确安装且链路完整。
.well-known/acme-challenge 路径未被 CDN 或 WAF 拦截加密您的网站,赢得客户信任!