网站SSL证书过期了怎么办？按三步换新别拖

打开自己官网突然弹出不安全警告，十有八九是SSL证书过期了。访客看到红色警告页，跳出率接近 90%，电商和小程序接口还会直接报错。证书过期是个 10 分钟的活，拖着不管损失却是实打实的，处理方法就三步。

一、确认过期与证书类型

浏览器地址栏点开锁形图标，能看到证书的有效期与签发对象。先确认过期的是整站证书，再排除某张子资源调用的旧证书。同时记下证书类型和签发商，续期时用得上。操作卡住的时候，可以先翻 target="_blank"排查一遍。

二、重新签发或证书续期

到原签发商面板提交续期，验证域名所有权后签出新证书。DV证书当天可完成，多数签发商支持一键续期。用Let's Encrypt的站跑一次自动续期脚本即可， 90 天周期的免费证书更要靠自动化。

三、部署并验证

新证书装到服务器，重启Web服务，再用浏览器和在线检测工具各验证一次，确认证书链完整、有效期已更新。手机上也开一遍，移动浏览器的报错表现和电脑端不完全一样。

症状对照表

四、为什么每年都有人中招

证书一年一到期，负责人一换就没人记得这事。防过期的办法是系统化，不在人脑里。

• 把证书到期日写进运维日历，提前 2 周提醒；
• 用签发商的到期提醒邮件，邮箱要有人管理；
• 有条件的直接上自动续期脚本，彻底摆脱人工。

五、过期期间网站还能开吗

能开，访客点是仍可访问，但警告页劝退的流量回不来，表单类页面在这一天的询盘基本为零。证书过期拖一天亏一天，别犹豫，先换新再排查其他。