SSL证书过期网站打不开怎么办？续期与替换步骤

📌 先看结论

核心结论：SSL 证书过期后浏览器会拦截网站，提示‘连接不安全’，直接影响信任与转化。处理三步：申请新证书→部署替换→验证生效。用 Let's Encrypt 免费证书+自动续期（如 certbot），能彻底告别过期问题。

应急：5 分钟换新证书

1. 申请新证书：云厂商控制台一键申请免费证书（如阿里云免费 SSL），或服务器上用 certbot：certbot certonly --webroot -w /网站目录 -d 你的域名。
2. 部署：把新证书文件（fullchain.pem + privkey.pem）放到 Nginx/Apache 配置对应路径。
3. 重载：nginx -s reload（或 apache 重启），HTTPS 立即生效。
4. 验证：浏览器访问 https://域名，地址栏出现小锁即成功。

根治：配置自动续期

• Let's Encrypt 证书 90 天有效期，必须自动续：certbot 安装时选择定时续期（crontab/systemd timer 每日检查）。
• 云厂商免费证书同样有有效期（如 1 年），在控制台设置到期提醒，提前 30 天替换。
• 续期后检查：certbot renew --dry-run 验证自动续期流程能正常完成。
• 多域名证书（SAN）注意：任一域名验证失败会导致整张证书续期失败，排查 DNS/文件验证是否正常。

免费 vs 付费证书怎么选

🔗 延伸阅读：更多选型指南

💡 官方价格参考

❓ 常见问题