SSL 证书的订阅有效期或单张证书有效期即将到期时，如未及时处理，网站将无法通过 HTTPS 提供服务。V2.0 与 V1.0 证书的续费规则不同：订阅到期时通过续费延长订阅有效期，单张证书到期时则需重新申请证书。本文从确定证书版本、判断续费条件出发，介绍正式证书与上传证书的续费步骤、证书已过期后的处理方式，并汇总常见问题。
续费条件确认
步骤一：确定证书版本和类型
SSL 证书管理分为 V2.0 和 V1.0 两个版本，管理入口不同。如同时拥有两个版本的证书，请分别进入以下页面确认目标证书所在位置：
入口 | 说明 |
新版管理页面，所有新购证书在此管理。包含正式证书、上传证书。 | |
旧版管理页面，仅存量正式证书在此。已停止新购。若账号下无 V1.0 证书，点击链接将进入控制台首页。 |
上传证书中，如果是您上传的第三方证书，可在原购买渠道续费并签发新证书后重新上传，也可在阿里云直接续费。在阿里云直接续费等同于在阿里云新购证书，购买后在正式证书页签中查看。
步骤二：判断订阅到期还是证书到期
本步骤仅针对 V1.0 和 V2.0 的正式证书，其他类型的证书可跳过。
如已确定是订阅到期，可跳过本步骤。
本文中的续费指延长 SSL 证书的订阅有效期（购买的服务时长）。因全球证书行业政策要求，单次签发的证书存在最长有效期限制，订阅时长超过单次签发的最长有效期限制时，将拆分为多张证书覆盖整个订阅期。当前证书即将到期但订阅未到期时，应申请一张新证书，而不是续费。
订阅有效期和证书有效期的关系如下：
订阅时长从第1张证书签发日期开始计算。如购买1年，第1张证书签发日期为T，则订阅到期时间为 T+1年。续费后，从原订阅到期时间开始计算。如续费 2 年，原订阅到期时间为 N，则续费后订阅到期时间为 N+2年。
可通过以下方式查看和判断是订阅到期还是当前证书到期：
订阅到期时间 | 证书到期时间 | |
V2.0 | 在正式证书页签下，查看目标证书实例的订阅有效期。 如订阅未到期，重新申请证书即可。 | 在正式证书页签下，目标证书实例的当前证书状态列下显示。 |
V1.0 | 在正式证书页签下，查看目标证书。如目标证书下方存在黄色线条 如果下方的证书状态为：
| 在正式证书页签下，查看目标证书的有效期限。 |
连接的证书，则代表订阅未到期。申请证书的操作可参考向CA（证书颁发机构）提交申请。新证书签发完成后需重新部署到业务系统中。
步骤三：判断是否满足续费条件
V2.0 | V1.0 | |
正式证书 |
|
|
上传证书 | 状态为即将过期（即订阅有效期不足 15 天，剩余 14 天及以内）。续费等同于在阿里云购买一张新证书。 | 无，迁移至 V2.0。 |
V2.0 支持提前续费。只要当前证书状态为已签发或即将过期且满足上述其他条件，即可在订阅有效期内随时续费，无需等到临近到期。
V1.0 续费入口仅在证书进入即将过期状态后自动出现，属正常现象。实际使用中，剩余 15 天当天可能仍未显示续费按钮，通常次日（剩余 14 天及以内）会出现。
V1.0 证书如需在续费入口开放前提前处理，可直接在 V2.0 新购一张同规格、同品牌的证书。但新购实例的订阅有效期与原实例独立计算，会浪费两个实例重叠的时长，详见续费与直接购买的区别是什么？。
到期提醒邮件或短信中的“请提前 5 个工作日续费并更新证书”，指的是在到期日之前至少预留 5 个工作日完成续费、申请、验证和部署，并非指收到提醒后 5 天内必须续费。收到提醒时可能尚未进入续费窗口，属正常现象。
正式证书续费
V2.0
访问SSL证书管理V2.0页面。
在正式证书页签下，定位目标证书订阅实例。
在目标证书订阅实例的操作列单击
图标，在弹框中单击续费。说明如不满足续费条件，控制台不显示续费按钮。续费条件参见步骤三：判断是否满足续费条件。
在弹出的页面中选择续费时长，按需选择是否自动续费，完成支付。
说明自动续费仅自动完成扣款并延长订阅有效期，不会自动申请和部署证书。
续费完成后，可在当前证书实例的操作列下单击申请证书，重新申请和部署证书。详细步骤参考向CA（证书颁发机构）提交申请和SSL 证书部署方案选型。如该证书实例已开启自动托管，将自动发起申请和部署流程（需满足一定条件），详细信息参见什么是托管服务。
V1.0
进入SSL证书管理（V1.0停止新购）页面。
在正式证书页签下定位目标证书，在操作列单击续费购买。
说明如不满足续费条件，不显示续费购买按钮。续费条件参见步骤三：判断是否满足续费条件。
在证书续费面板填写以下信息：
CSR生成方式：推荐选择系统生成（符合密钥轮换安全实践）。也可选择手动填写或原密钥更新，详见如何制作CSR文件。
域名验证方式：默认与旧证书一致，如有调整，可进行修改。
联系人：确保信息准确有效。
续费年限：如果存在未使用的证书额度，则续费年限固定为1年，消耗1个未使用的证书额度，无需额外付费。如果未使用的证书额度为0，则需单独付费，续费年限选项由证书品牌决定。
说明如通过单独付费（无剩余额度）进行续费，则新证书会在 V2.0 正式证书下生成，后续操作需在 V2.0 正式证书页签下完成。
单击立即续费，完成支付。
续费完成后，系统会生成一张状态为待申请的新证书，需重新申请和部署证书。详细步骤参考向CA（证书颁发机构）提交申请和SSL 证书部署方案选型。如该证书实例已开启自动托管，将自动发起申请和部署流程（需满足一定条件），详细信息参见什么是托管服务。
上传证书续费
进入SSL证书管理V2.0页面。
在上传证书页签下，定位目标证书，单击操作列下的更新证书。
在购买页中选择相关配置，完成购买。相关购买参数参见购买证书。
常见问题
证书已经过期了，怎么处理？
已过期的证书均不支持续费，需重新购买：
正式证书已过期，可参考购买正式证书重新购买。
上传证书已过期，可在原渠道重新购买，或在阿里云购买正式证书。
如证书过期已导致业务中断，建议先购买一张 DV 单域名证书应急恢复（选择 DNS 验证时通常数分钟至十几分钟即可签发），恢复访问后再按需替换为目标规格的证书。OV/EV 证书需人工审核，签发周期较长，不适用于应急场景。
为什么买了2年证书，但证书有效期只有6个月？
这是正常现象，需区分订阅有效期和证书有效期两个概念：
订阅有效期：您购买的服务时长（如 1 年、2 年、3 年），从第 1 张证书首次签发日期开始计算。
证书有效期：单张证书实际可用的时长，从 CA 实际签发日期起算（而非下单日期）。受全球证书行业政策（CA/B Forum）约束，单次证书签发的最长有效期正逐步缩短，目前约为半年。
因此，订阅期内您需要多次申请签发证书以覆盖完整服务时长。例如订阅 1 年通常需申请 2 次，订阅 2 年通常需申请 4 次。单张证书有效期以控制台实际展示为准。
您的购买时长并未减少，订阅期内申请证书无需额外付费。但需注意：每张证书到期前，都需要重新申请下一张证书并重新部署。如未开启自动托管，这意味着订阅期内您需每隔约半年执行一次申请与部署操作，建议提前规划运维安排。
为什么找不到续费按钮？
请先按步骤一：确定证书版本和类型确认证书所在版本，再对照对应小节排查：
通用排查（两个版本均适用）：
证书是否已过期？已过期的证书不支持续费，续费入口不再开放，需重新购买。
是否在错误的控制台查找？SSL 证书的续费入口位于数字证书管理服务控制台的证书列表中，不在费用与成本控制台的资源续订或我的订阅页面中。
检查是否隐藏到
图标中（单击该图标即可）。
V2.0 证书：
证书状态需为已签发或即将过期。
2026-05-06 之前下单的证书实例暂不支持续费。
其他限制条件参见步骤三：判断是否满足续费条件。
V1.0 证书：
V1.0 不支持提前续费，续费入口仅在证书到期前 15 天内开放。
剩余 15 天当天可能仍未显示续费按钮，通常需等待至剩余 14 天及以内（次日）。
证书即将到期，系统会自动帮我申请下一张证书吗？
V1.0 证书如果在购买时长范围内，且下一张证书为未激活状态，会自动发起下一张证书的申请流程。V2.0 证书需开启自动托管才会自动发起下一张证书申请，否则需要您在到期前自行发起申请。
关于自动托管，请注意以下要点：
托管为收费服务，需单独购买托管额度，且该费用不包含证书本身的费用。购买后不会立即签发新证书，仅在系统自动发起申请时才扣减额度。
触发时机：系统在当前证书剩余有效期不足 15 天时才发起下一张证书的申请，而不是订阅满一年时。
需授权域名免验证。如域名未授权免验证（例如域名不在当前账号下、未使用阿里云云解析），仍需您在窗口期内配合完成域名所有权验证，否则签发会失败。
自动部署仅支持已关联的阿里云云产品（如 CDN、WAF、SLB/ALB 等）。部署在 ECS 自建 Web 服务器（如 Nginx、Apache）或线下服务器上的证书，新证书签发后仍需手动下载并安装。
证书状态显示“已托管、未激活”是什么意思？需要处理吗？
这是正常状态，表示系统已为您预留下一张证书，但尚未触发签发流程。当前证书剩余有效期小于 15 天时，系统会自动发起申请。此期间收到的到期提醒短信或邮件属于常规通知，不影响自动续期流程。
您需要关注两个环节：
一是如域名未授权免验证，需配合完成域名所有权验证。
二是新证书签发后是否需要手动部署，详见证书即将到期，系统会自动帮我申请下一张证书吗？。
如想确认新证书签发后是否会自动部署到云产品，可在数字证书管理服务控制台的部署管理 > 云产品部署页面下的云产品托管部署页签中查看对应托管部署任务的状态。
如何设置或关闭证书到期提醒？
自定义提醒：正式证书默认已开启到期提醒。如需调整，可在数字证书管理服务控制台的消息提醒页面定位目标证书后编辑（支持批量编辑），可配置提醒联系人、提醒渠道、到期提醒时间和提醒频率。
可选值：到期提醒时间可选提前 15、30、60、90 天（默认 30 天）；提醒频率可选仅提醒一次、每天、每 3 天、每 5 天、每 7 天（默认每天）。
提醒渠道：支持邮件、站内信和 Webhook，不支持短信。
关闭提醒：在消息提醒页面将目标证书的提醒开关设置为关闭即可。关闭后请自行关注证书有效期，避免因过期导致业务中断。
除控制台的消息提醒外，申请证书时填写的联系人也会独立收到到期通知，需在证书信息中单独维护。
续费支付完成后，控制台没有任何变化，也找不到新证书？
续费不会延长旧证书的有效期，本质是重新签发一张新证书。因此支付后旧证书状态仍显示为即将过期，属正常现象。请按以下方式确认和处理：
到正确的位置查找新证书：请参考步骤一：确定证书版本和类型。
确认续费已生效：查看证书实例的订阅有效期是否已按续费时长延长。
V1.0 中通过单独付费（无剩余额度）进行续费，则新证书会在 V2.0 正式证书下生成，后续操作需在 V2.0 正式证书页签下完成。
完成剩余必做步骤：仅完成支付新证书不会自动生效。需在正式证书页签找到状态为待申请的新证书，单击操作列的申请证书提交申请、完成域名所有权验证、等待 CA 签发，最后下载并部署新证书以替换旧证书。在完成部署前，业务使用的仍是旧证书。
如已支付但仍找不到新证书，请刷新页面，并确认当前登录的是购买该证书的账号。
续费后为什么网站仍提示证书过期/不安全？
续费只是延长了订阅时间，不会自动更换服务器上的证书，需重新申请和部署证书。详细步骤参考向CA（证书颁发机构）提交申请和SSL 证书部署方案选型。
如重新部署后仍提示，请按以下步骤逐一排查：
确认部署了正确的证书文件：请确保已在服务器上部署签发的新证书文件，而不是误用了旧证书文件。
确认已重启 Web 服务：Nginx、Apache、Tomcat、IIS 等 Web 服务器在替换证书文件后，必须重启（restart）或重载（reload）服务，新证书才能生效。
清理浏览器缓存：浏览器可能缓存了旧证书的状态。请尝试强制刷新页面（Ctrl+F5）、清理浏览器缓存或使用无痕/隐私模式访问。
检查 CDN 或 WAF 等中间产品：若网站使用了内容分发网络（CDN）、Web 应用防火墙（WAF）、全球加速（GA）或负载均衡（SLB）等产品，必须同时在这些产品的控制台将证书更新为新证书。否则，用户访问到的仍是这些中间产品上的旧证书。
确认证书链完整：从阿里云下载的证书文件通常已包含完整的证书链。如自行拼接，请确保包含了服务器证书和所有中间证书。
为什么V1.0证书续费后证书列表出现了多条记录且有两条一样的记录？
这是正常现象。V1.0证书续费后会生成一张新待申请状态的证书，同时系统会在原有证书下增加一条关联记录（仅展示新旧证书的关联关系，实际仍然是同一张证书，不会重复计费）。
续费与直接购买的区别是什么？
正式证书：订阅有效期计算方式不同。
证书续费：从证书订阅到期时间计算新的到期时间。举例：原订阅于2026年6月1日到期，在2026年5月18日续费1年，新的订阅到期时间为2027年6月1日。
直接购买：与原证书订阅实例的时间计算完全独立，订阅有效期从新证书首次签发日开始计算，会浪费两个实例重叠的时间段。
上传证书：续费与直接购买无区别，订阅有效期均从新证书首次签发日开始计算。
我名下有多张证书，怎么知道哪些需要续费？
SSL 证书按实例（每张证书）独立续费，同域名下存在多张证书时也需逐一确认。建议按以下方式排查：
分别在 SSL 证书管理 V2.0 和 V1.0 的正式证书页签查看证书列表，关注当前证书状态为「即将过期」或「已过期」的证书实例。
在数字证书管理服务控制台的消息提醒页面，核对已配置到期提醒的证书清单，避免遗漏未配置提醒的证书（建议对关键证书开启提醒）。
对每张需要续费的证书，逐一按本文「正式证书续费」章节操作。续费完成后，每张新证书均需单独申请、签发并部署。
已支付的续费订单仅对应一张证书实例。如名下有多张证书，将产生多笔续费需求，请以证书实例为单位核对，避免漏续。
V2.0 手动续费、自动续费和托管服务怎么选？
方式 | 作用范围 | 适用场景 |
手动续费 | 延长订阅时长；续费后需手动申请、验证、签发并部署新证书 | 证书数量少、希望自行掌控续费时机的场景 |
自动续费（购买/续费时勾选） | 仅自动完成扣款并延长订阅有效期，不会自动申请和部署证书，后续操作与手动续费相同 | 希望避免忘记付款的场景 |
自动托管 | 收费服务。系统在证书到期前自动申请并签发新证书，并可将新证书自动部署到已关联的阿里云云产品（如 CDN、WAF、SLB 等） | 希望减少续签运维操作的场景；部署在自建服务器（ECS、线下服务器）上的证书，签发后仍需手动部署 |
如仅处理当前证书，选择手动续费即可；如希望后续省心，可考虑开通托管服务，详见证书即将到期，系统会自动帮我申请下一张证书吗？。