每张SSL证书都有其生命周期。从2020年09月01日起,所有CA中心签发的SSL证书有效期最长为397天。为了降低证书过期对网站业务的影响,在证书即将过期时,阿里云会向您发送续费提醒,并提供证书续费功能。本文介绍SSL证书到期对您产生的影响,您需要进行的操作,以及续费提醒策略详情。

到期说明

证书过期的影响

证书过期是指证书超过其有效期限。证书过期后,会对您的网站造成以下影响:
  • 网站无法被访问。
  • 使用浏览器访问网站出现不安全的提示。
  • 影响网站搜索量的排名。
  • 无法加密访问者和网站之间的通信。

更换证书操作流程

为了避免SSL证书过期影响网站业务,您需要在证书未过期前,申请并签发新证书。证书签发后,您需要在已安装旧证书的阿里云产品和Web服务器中重新安装新证书,以替换即将过期的旧证书。
证书类型 需要进行的操作
付费证书
  1. 在证书即将过期时(到期前30个自然日内),通过续费购买入口购买新证书。具体操作,请参见续费购买证书
  2. 为续费购买的证书提交申请,完成证书签发。具体操作,请参见提交证书申请
  3. 在旧证书部署的阿里云产品或Web服务器中,部署已签发的新证书。部署的操作流程,请参见SSL证书安装指南
托管证书 证书在托管时已支付了用于续费的证书的费用,故您无需为托管证书续费。托管服务会在证书即将过期时,自动为新证书提交证书申请。您只需配合CA中心进行资质认证,并为新证书选择合适的部署方式。具体操作,请参见开启证书托管后,我需要做什么?
免费证书 免费证书不支持续费,如果免费版SSL证书即将过期,您可以选择继续使用免费版SSL证书替换原证书,或升级到付费版SSL证书。具体操作,请参见免费证书即将过期处理方法
上传证书
  • 如需继续使用第三方证书,请前往第三方平台购买证书。
  • 如需使用阿里云付费证书,请参考以下步骤操作。
    1. 在证书即将过期时(到期前30个自然日内),通过续费购买入口购买新证书。具体操作,请参见续费购买证书
    2. 为续费购买的证书提交申请,完成证书签发。具体操作,请参见提交证书申请
    3. 在旧证书部署的阿里云产品或Web服务器中,部署已签发的新证书。部署的操作流程,请参见SSL证书安装指南
  • 如需使用阿里云免费证书,请购买免费版SSL证书,并完成证书签发和部署。具体操作,请参见免费证书快速上手

续费提醒策略

阿里云在SSL证书即将过期时,会通过发送续费提醒的方式,提醒您及时为证书续费,避免因证书过期影响您的业务。

提醒策略概览

证书类型 续费提醒策略
付费证书 分级提醒策略
免费证书 普通提醒策略
上传证书
托管证书
说明 已托管的证书无需再次续费。在旧证书到期前30天,数字证书管理服务会向您发送旧证书到期提醒。旧证书到期前,您需要配合CA中心进行资质验证,以确保顺利签发新证书。证书托管后您需要进行的具体操作,请参见开启证书托管后,我需要做什么?

分级提醒策略

如果您通过数字证书管理服务购买并完成签发的SSL证书即将过期,阿里云会从您的SSL证书到期前的第30个自然日开始,以每3个连续自然日为一个提醒周期,触发一轮续费提醒。每轮中阿里云会依次向您的证书联系人、信息管理联系人、阿里云账号联系人发送续费提醒,具体说明如下:

提醒级别 提醒接收人 提醒周期 提醒途径 说明
一级 证书联系人 第一天
注意 如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。
短信、邮件 证书联系人是您在提交该证书申请时设置的联系人。请您确保在提交证书申请时,设置正确的联系人信息。相关操作,请参见提交证书申请
二级 接收续费提醒的信息管理联系人 第二天
注意 如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。
短信、邮件 接收续费提醒的信息管理联系人是指在数字证书管理服务控制台信息管理页面是否接受证书到期提醒的联系人。在新建或编辑联系人时将该联系人的是否接受证书到期提醒设置为,即可将该联系人设置为接收续费提醒的联系人。具体操作,请参见管理联系人
三级 阿里云账号联系人 第三天
注意 如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,按照证书联系人、信息管理联系人、阿里云账号联系人的顺序触发下一轮提醒。
短信、邮件、站内信 阿里云账号联系人是指您在消息中心设置的产品到期通知消息的账号联系人

消息中心是阿里云账号的消息管理中心。您可以在消息中心的基本接收管理页面,修改产品到期通知通知方式(短信邮箱站内信)和账号联系人

例如,假设您的SSL证书于2022年12月30日到期,则阿里云会在2022年12月01日向证书联系人发送续费提醒。

如果您未在2022年12月01日完成续费,则阿里云会在2022年12月02日向是否接受证书到期提醒设置为的信息管理联系人发送续费提醒。

如果您未在2022年12月02日完成续费,则阿里云会在2022年12月03日向阿里云账号联系人发送续费提醒。

如果您未在2022年12月03日完成续费,则阿里云会开始第二轮续费提醒,即继续依次向证书联系人、信息管理联系人(是否接受证书到期提醒设置为)、阿里云账号联系人发送续费提醒,以此类推。

如果您在某一轮提醒中完成证书续费,则提醒结束(不再触发后续提醒);否则,依次触发后续提醒,直到证书到期前的最后1个自然日。如果您在证书到期前最后1个自然日仍未完成证书续费,则证书到期后,安装了该证书的网站将无法继续提供HTTPS服务。

普通提醒策略

证书到期前30天,数字证书管理服务会向您在阿里云账号中设置的阿里云联系人、证书联系人(申请证书时设置的联系人)、数字证书管理服务控制台信息管理页面中接收续费提醒的联系人发送一次续费提醒。