SSL 憑證到期將導致 HTTPS 服務中斷。本文介紹認證即將到期或已到期時，如何確認到期情況、選擇處理方案並完成續約。
確認到期情況及處理方案
步驟一：定位目標認證
SSL 憑證管理分為 V2.0 和 V1.0 兩個版本，管理入口不同。如同時擁有兩個版本的認證，請分別進入以下頁面確認目標認證所在位置：
入口 | 說明 |
V2.0管理頁面，所有新購認證在此管理。包含正式認證、上傳證書。 | |
V1.0管理頁面，僅存量正式認證在此。已停止新購。若帳號下無 V1.0 認證，點選連結將進入控制台首頁。 |
步驟二：確認到期時間
以下內容僅適用於正式認證。上傳證書不涉及訂閱有效期間。以上兩類認證可直接跳至步驟三：確定處理方案。
受全球認證行業組織（CA/B Forum）政策影響，單張正式認證最長有效期間約為 6 個月，而訂閱時間長度可選 1 年、2 年或更長。因此，正式認證存在兩類有效期間：
訂閱有效期間：所購訂閱的服務總時間長度。
認證有效期間：單張認證的可用時間長度，目前約為 6 個月（以控制台實際展示為準）。
訂閱有效期間與認證有效期間的關係如下：
訂閱有效期間從首張認證簽發日開始計算，而不是購買時間。
訂閱期內，單張認證到期時，申請下一張新認證即可；訂閱到期時，需先續約延長訂閱有效期間，才能繼續申請。
樣本：2026-01-10 購買 1 年訂閱，2026-01-15 首張認證簽發，則：
訂閱到期時間：2027-01-15
第 1 張認證約 2026-07-15 到期，屆時需申請第 2 張認證替換
第 2 張認證約 2027-01-15 到期（即訂閱到期），如需繼續使用，需續約延長訂閱
續約 1 年後，訂閱到期延至 2028-01-15（從原訂閱到期時間開始計算 1 年）
可通過以下方式查看訂閱到期和認證到期時間：
V2.0
查看訂閱到期時間：在正式認證頁簽下，查看目標認證的執行個體有效期間限列。
查看認證到期時間：在正式認證頁簽下，查看目標認證的當前認證狀態列，該列顯示認證有效期間區間（起始日期 ~ 結束日期），其中結束日期即為當前認證的到期時間。
V1.0
在正式認證頁簽下，通過有效期間限列查看。
有效期間限列在認證已簽發時顯示具體日期（狀態為已簽發、即將到期、已到期、已吊銷）；未簽發時顯示認證時間長度（如 6 個月、12 個月）。
查看認證到期時間：目標認證有效期間限列中顯示的日期即為當前認證的到期時間。
查看訂閱到期時間：同一訂閱的多張認證通過黃色線條
上下串連。無黃色線條串連（僅一張認證）：該認證有效期間限列的日期即為訂閱到期時間。
有黃色線條串連（多張認證）：最後一張認證有效期間限列的日期即為訂閱到期時間。若最後一張認證尚未簽發，請自下而上找到最後一張顯示日期的認證，將其日期與其下方各張認證的時間長度（有效期間限列顯示的 6 個月或 12 個月）依次相加，即為訂閱到期時間。舉例：
樣本：認證 2 是最晚顯示到期日的認證（2026-07-15），其後認證 3 待簽發、時間長度 12 個月，因此訂閱到期時間為 2026-07-15 + 12 個月 = 2027-07-15。
認證
有效期間限
認證 1
2025-01-15 ~ 2025-07-15（6 個月）
認證 2
2025-07-15 ~ 2026-07-15（12 個月）
認證 3
12 個月（待簽發）
步驟三：確定處理方案
認證類型 | 處理方案 |
正式認證 | 當前認證即將到期或已到期時，處理方式取決於訂閱狀態：
|
上傳證書 |
|
正式認證續約
V2.0
前提條件
當前認證狀態需為已簽發或即將到期（即剩餘有效期間不足 15 天）。其它狀態不顯示續約按鈕。
操作步驟
訪問SSL認證管理V2.0頁面。
在正式認證頁簽下，定位目標認證訂閱執行個體。
在目標認證訂閱執行個體的操作列單擊
表徵圖，在彈框中單擊續費。在彈出的頁面中選擇續約時間長度，按需選擇是否自動續約，完成支付。
說明開啟自動續約後，系統將在到期前自動扣款並延長訂閱，無需手動支付。
後續步驟
續約（含自動續約）僅延長訂閱有效期間，不會自動申請或部署新認證，也不會延長當前認證的有效期間。若當前認證即將到期或已到期，需申請並部署新認證，否則 HTTPS 服務將中斷。
已開啟自動裝載：
系統將在當前認證剩餘有效期間不足 15 天時自動發起新認證申請，根據認證類型不同，可能需要配合完成驗證。
DV 認證：若網域名稱在當前阿里雲帳號下管理，或已完成授權網域名稱免驗證，可實現全自動簽發；否則需配合完成網域名稱所有權驗證。
OV/EV 認證：需配合 CA 中心完成資質認證（網域名稱驗證郵件處理、電話驗證），一般需 3~7 個工作日。
新認證簽發後，系統會自動部署到已關聯的阿里雲雲產品（如 CDN、WAF、SLB 等）。但部署在 ECS 自建 Web 服務器或線下伺服器上的認證，仍需手動下載安裝。關於自動裝載的詳細介紹參見什麼是託管服務。
未開啟自動裝載：
申請新認證，詳細步驟參考向CA（憑證授權單位）提交申請。
完成網域名稱所有權驗證，等待 CA 簽發新認證。
新認證簽發後，下載並部署到業務系統以替換舊認證。部署方式詳見SSL 憑證部署方案選型。
V1.0
前提條件
認證狀態需為即將到期（即剩餘有效期間不足 15 天）。其它狀態不顯示續約按鈕。
操作步驟
進入SSL認證管理（V1.0停止新購）頁面。
在正式認證頁簽下，定位目標認證，在操作列單擊續約購買。
在認證續約面板填寫以下資訊：
CSR產生方式：推薦選擇系統產生（符合密鑰輪換安全實踐）。也可選擇手動填寫或原密鑰更新，詳見如何製作CSR檔案。
網域名稱驗證方式：預設與舊認證一致，如有調整，可進行修改。
聯系人：確保資訊準確有效。
續費年限：取決於剩餘認證額度（即 V1.0 資源套件中可簽發的剩餘次數，可在 SSL 憑證管理(V1.0) 頁面頂部查看）：
額度 > 0：續約年限固定為 1 年，消耗 1 個額度，無需額外付費。
額度 = 0：需單獨付費購買新的訂閱時間長度，可選年限由認證品牌決定（通常 1~3 年）。
重要單獨付費續約（無剩餘額度）時，新認證將在 V2.0 正式認證頁簽下產生，後續操作需前往 V2.0 完成；消耗剩餘額度續約時，新認證仍在 V1.0 頁簽。
單擊立即續約，完成支付。
後續步驟
續約完成後，系統會產生一張狀態為待申請的新認證。需手動申請並部署，否則 HTTPS 服務將中斷：
申請新認證，詳細步驟參考向CA（憑證授權單位）提交申請。
完成網域名稱所有權驗證，等待 CA 簽發新認證。
新認證簽發後，下載並部署到業務系統以替換舊認證。部署方式詳見SSL 憑證部署方案選型。
上傳證書續約
前提條件
認證狀態為即將到期（即剩餘有效期間不足 15 天）。
操作步驟
進入SSL認證管理V2.0頁面。
在上傳證書頁簽下，定位目標認證，單擊操作列下的更新證書（即上傳認證的續約入口）。
在購買頁中選擇認證品牌、類型（DV/OV/EV）、網域名稱類型及數量（建議與原上傳認證保持一致），完成購買。相關購買參數參見購買認證。
後續步驟
購買完成後，系統會產生一張新的正式認證訂閱執行個體。需手動申請並部署新認證，否則原認證到期後 HTTPS 服務將中斷。
申請新認證，詳細步驟參考向CA（憑證授權單位）提交申請。
完成網域名稱所有權驗證，等待 CA 簽發新認證。
新認證簽發後，下載並部署到業務系統以替換舊認證。部署方式詳見SSL 憑證部署方案選型。
常見問題
認證已經到期了，怎麼處理？
已到期的認證均不支援續約，需重新購買：
為什麼買了2年認證，但認證有效期間只有6個月？
這是正常現象，單張認證有效期間受全球認證行業政策（CA/B Forum）約束，單次認證簽發的最長有效期間正逐步縮短，目前約為 6 個月。購買時間長度超過最長認證有效期間時，通過簽發多張連續認證以覆蓋購買時間長度。
為什麼找不到續約按鈕？
請先按步驟一：定位目標認證確認認證所在版本，再對照對應小節排查：
確定是 V1.0 還是 V2.0，可參考步驟一：定位目標認證判斷。
V1.0 不支援提前續約，續約入口僅在認證剩餘有效期間不足 15 天時開放。剩餘 15 天時尚未達到“不足 15 天”的條件，因此不會顯示續約按鈕，請次日再查看。
V2.0 中，在 2026-05-06 之前購買的認證不支援續約，需重新購買。
認證即將到期，系統會自動幫我申請下一張認證嗎？
V1.0 認證：訂閱未到期且下一張認證處於未激活狀態時，系統會自動發起申請。
V2.0 認證：需開啟自動裝載才會自動申請，否則請在到期前自行發起申請。
認證狀態顯示“已託管、未啟用”是什麼意思？需要處理嗎？
這是正常狀態，表示系統已預留下一張認證，但尚未觸發簽發流程。當前認證剩餘有效期間小於 15 天時，系統會自動發起申請。需關注申請成功/失敗提醒通知，如申請失敗，請參考通知進行處理。
如何設定或關閉認證到期提醒？
續約支付完成後，控制台沒有任何變化，也找不到新認證？
續約延長的是訂閱有效期間（服務時間長度），不會直接延長當前已簽發認證的有效期間。續約後需在新訂閱期內申請簽發新認證替換當前認證。因此支付後舊認證狀態仍顯示為即將到期，屬正常現象。請按以下流程確認和處理：
購買帳號是否正確：檢查當前登入的是購買該認證的帳號。
確認續約已生效：定位目標認證，查看認證執行個體的執行個體有效期間限是否已按續約時間長度延長。V1.0 中通過單獨付費（無剩餘額度）進行續約，則新認證會在 V2.0 正式認證下產生，後續操作需在 V2.0 正式認證頁簽下完成。
續約後為什麼網站仍提示認證到期/不安全？
續約只是延長了訂閱時間，不會自動更換伺服器上的認證，需重新申請和部署認證。詳細步驟參考向CA（憑證授權單位）提交申請和SSL 憑證部署方案選型。如重新部署後仍提示，請按以下步驟逐一排查：
確認已部署正確的認證檔案：請確保已在伺服器上部署簽發的新認證檔案，而不是誤用了舊認證檔案。
確認已重啟 Web 服務：Nginx、Apache、Tomcat、IIS 等 Web 服務器在替換認證檔案後，必須重啟（restart）或重載（reload）服務，新認證才會生效。
清理瀏覽器緩衝：瀏覽器可能緩衝了舊認證的狀態。請嘗試強制重新整理頁面（Ctrl+F5）、清理瀏覽器緩衝或使用無痕/隱私模式訪問。
檢查 CDN 或 WAF 等中間產品：若網站使用了內容分發網路（CDN）、Web Application Firewall（WAF）、Global Acceleration（GA）或負載平衡（SLB）等產品，必須同時在這些產品的控制台將認證更新為新認證。否則，使用者訪問到的仍是這些中間產品上的舊認證。
確認憑證鏈結完整：從阿里雲下載的認證檔案通常已包含完整的憑證鏈結。如自行拼接，請確保包含了伺服器憑證和所有中間認證。
為什麼V1.0認證續約後認證列表出現了多條記錄且有兩條一樣的記錄？
這是正常現象。V1.0 認證續約後會產生一張狀態為待申請的新認證，同時系統會在原有認證下增加一條關聯記錄。該記錄僅展示新舊認證的關聯關係，不是一張新認證，不會重複計費。
續約與直接購買的區別是什嗎？
正式認證：訂閱有效期間計算方式不同。
認證續約：新到期時間從原訂閱到期時間起算。舉例：原訂閱於 2026 年 6 月 1 日到期，2026 年 5 月 18 日續約 1 年，新到期時間為 2027 年 6 月 1 日。
直接購買：與原認證訂閱執行個體的時間計算完全獨立，訂閱有效期間從新認證首次簽發日開始計算。如在原訂閱未到期時直接購買，兩者有效期間會重疊，重疊部分不會退費或延長。
上傳證書：續約與直接購買無區別，訂閱有效期間均從新認證首次簽發日開始計算。
我名下有多張認證，怎麼知道哪些需要續約？
分別在 SSL 憑證管理 V2.0 和 V1.0 的正式認證頁簽查看認證列表，關注狀態顯示為“即將到期”或“已到期”的認證。