很多企業(yè)在建站初期都會(huì )被建議安裝 SSL 證書(shū)——就是讓你的網(wǎng)站從 http:// 升級為 https://，并在瀏覽器地址欄顯示安全鎖。
但你知道嗎？SSL證書(shū)是有有效期的，而且一旦過(guò)期，網(wǎng)站將會(huì )被瀏覽器標記為“不安全”，嚴重影響品牌形象和用戶(hù)信任。
如圖所示，系統正在檢查 SSL 的過(guò)期時(shí)間（例如圖中的 “05/26”），而這正是我們日常運維中最容易被忽略的隱患之一。
SSL 證書(shū)到底會(huì )不會(huì )過(guò)期？
答案是：一定會(huì )！
SSL證書(shū)的本質(zhì)是由權威機構頒發(fā)的一種“網(wǎng)站身份證明”，每張證書(shū)都有明確的起止時(shí)間。
如果超過(guò)有效期而未續期，瀏覽器會(huì )：
阻止用戶(hù)正常訪(fǎng)問(wèn)網(wǎng)站
彈出“此網(wǎng)站的連接不安全”警告
直接影響谷歌/Bing 等搜索引擎對你網(wǎng)站的信任度
常見(jiàn)的 SSL 證書(shū)有效期有多長(cháng)？
| 類(lèi)型 | 有效期 | 是否自動(dòng)續期 | 備注說(shuō)明 |
|---|---|---|---|
| Let's Encrypt | 90 天 | ?支持自動(dòng)續期 | 免費，需配置自動(dòng)續期腳本 |
| TrustAsia、GeoTrust 等 | 1 年 | ?需手動(dòng)續簽 | 常見(jiàn)于企業(yè)網(wǎng)站 |
| DigiCert EV | 1–2 年 | ?需手動(dòng)續簽 | 用于品牌認證和高級安全 |
| 阿里云SSL證書(shū) | 1 年或 2 年 | ?需手動(dòng)續簽 | 需通過(guò)控制臺管理續期 |
從 2020 年起，蘋(píng)果、谷歌等主流廠(chǎng)商已經(jīng)不再接受超過(guò)13個(gè)月的 SSL 證書(shū)，因此即便是收費證書(shū)，也要每年重新申請和部署。
SSL證書(shū)快到期了怎么辦？
建議你提前 30 天開(kāi)始監控和處理續期。派迪科技在為客戶(hù)提供網(wǎng)站建設與運維服務(wù)時(shí)，都會(huì )做如下處理：
配置到期提醒（如寶塔、阿里云、Cloudflare等平臺都支持）
對接自動(dòng)續期腳本（Let’s Encrypt 為主）
如為商業(yè)證書(shū)，提供代為續簽與重新部署服務(wù)
網(wǎng)站部署雙證書(shū)機制（如切換期重疊，避免中斷）
別讓小失誤毀掉大信任
SSL 證書(shū)只是網(wǎng)站安全的一小環(huán)，但卻是用戶(hù)能“第一眼看到”的信任信號。一旦瀏覽器提示“不安全”，再精美的網(wǎng)站也會(huì )瞬間失去轉化力。
