当网站显示“SSL证书已过期”时，浏览器会直接拦截访问并提示“您的连接不是私密连接”，这会导致流量瞬间流失和品牌信任度下降。

以下是快速修复并更换证书的“三步应急法”：

第一步：快速申领新证书（10-30分钟）

你无法“续费”旧证书，必须重新签发一张新证书。

1.确定证书类型：

a.个人/小型网站：申请普通DV（域名型）SSL证书，价格便宜，签发简单。

b.电商/企业官网：建议申请OV（企业型）SSL证书，具备更高的兼容性和品牌背书。

2.提交申请并验证域名：

a.通过DNS验证（最快）：在域名解析记录中添加一条TXT或者cname记录。

b.通过文件验证：将CA给定的验证文件上传到网站根目录。

c.通过邮箱验证：如果不方便对域名控制台或者网站代码进行操作，也可以通过域名后缀的企业邮箱接收验证邮件进行验证。

第二步：安装并部署新证书（5分钟）

拿到证书文件（通常包含.crt或.pem文件及.key私钥）后：

1.如果是云平台（如阿里云、腾讯云、AWS）：

直接在云控制台的“负载均衡”或“CDN”处上传新证书，并点击“一键部署”。

2.如果是宝塔面板：

在网站设置的“SSL”选项卡中，直接粘贴密钥和证书内容，点击保存即可。

3.如果是手动配置服务器（Nginx/Apache）：

将新文件上传至服务器目录。

修改配置文件指向新路径。

执行nginx-sreload或重启服务，无需停机。

第三步：清理缓存并验证强制刷新浏览器：

1.按Ctrl+F5确认锁头图标恢复正常。

2.检查过期时间：点击锁头图标，查看“证书有效性”，确保截止日期已更新。

如何避免再次发生？（自动化建议）

强烈建议改用自动化管理方案：

1.使用海域云CLM自动化系统：它能自动监控全网证书状态，在过期前30天自动触发申领。支持通过API自动部署到Nginx、F5或云设备，实现“静默更新”。

2.开启云厂商自动续期：如果你使用云主机，开启自动续费功能（通常仅限特定品牌）。

3.配置监控告警：在公司内网设置监控脚本，提前15天向管理员发送通知。

如果您对SSL证书和证书自动化运维有任何疑问，欢迎咨询【海域云Seapx】