摘要：SSL证书需要定期更新，以保证您网站的防御能力。网站所有者必须定期更新SSL证书，以保持安全的在线状态。过期的SSL证书会显示安全警告，这可能会损害您网站的声誉。

续订SSL证书以维护您网站的安全性和访客信任

SSL证书需要定期更新，以保证您网站的防御能力。网站所有者必须定期更新SSL证书，以保持安全的在线状态。过期的SSL证书会显示安全警告，这可能会损害您网站的声誉。

本文将帮助您使用Gworg更新SSL证书。我们还将了解定期更新SSL的重要性、SSL过期的潜在风险、如何检查SSL有效性等等。

如果忘记更新SSL证书会发生什么？

忽视SSL证书续订可能会带来严重后果。网站安全受到威胁，用户信任度受到侵蚀，现有和潜在客户也会流失。

如果无法续订SSL证书，您的网站将显示“不安全”警告消息。这允许黑客和网络犯罪分子利用过期的SSL证书。他们可以访问您的网站与其用户之间交换的敏感信息。

客户在看到此警告时会对您的网站失去信心并避免与其互动。

如何更新SSL证书？

无论您是从任何供应商或经销商处购买SSL证书，您都可以选择使用Gworg进行更新。

别担心！您无需经历漫长的续订过程，因为Gworg已简化了SSL续订流程。因此，您只需遵循以下步骤：

使用Gworg更新SSL证书

使用Gworg更新SSL证书的过程与获取新证书的过程相同。请按照以下步骤操作：

登录您的Gworg账户

前往您的帐户仪表板

点击“即将续订”

单击“续订”选项以获取与上次购买相同的证书。

按照屏幕上的说明完成续订。

如果您是新客户并且正在使用Gworg更新证书，您可以手动选择产品并继续购买。

我们提供以下值得信赖的品牌的SSL证书。

RapidSSL

Sectigo

GeoTrust

DigiCert

GlobalSign

生成CSR（证书签名请求）

CSR（证书签名请求）是包含您的公钥和组织详细信息的编码文本块。您必须提供有关组织的特定信息才能生成CSR。它包括完全限定域名(FQDN)、组织名称、部门、城市、州和国家/地区等详细信息。配置订单后，此数字请求将发送到CA进行验证。

完成SSL配置过程

要使用SSL证书保护您的网站，必须进行正确的配置。这涉及几个步骤，以确保您的SSL证书设置正确。按照以下说明使用Gworg配置您的SSL证书。

登录Gworg网站

转至仪表板

点击“我的订单”。

点击订单号，查找并打开具体订单

点击“管理SSL”

将您的CSR粘贴到“证书签名请求”框中

点击“继续”。

选择您的域名批准方法

仔细检查摘要页面以避免任何错误并完成配置过程。

验证您的SSL证书续订

提交SSL证书续订请求后，您必须使用配置期间选择的方法验证您的域。有三种方法可供选择：

FILE/HTTP方法：将.txt文件放置在所请求域的服务器根目录中的指定路径中。

电子邮件方式：一封电子邮件将发送到所选地址。该电子邮件包含完成验证所需的所有说明。

DNS方法：要求客户在其DNS管理器中创建特定的DNS记录。

仔细按照说明完成验证。此验证可确保您是授权所有者。

注意：对于通配符域，文件方法已被弃用。

安装和更新SSL证书

备份旧证书，从服务器的SSL设置中停用它，然后重新启动服务。删除过期证书后，将新证书文件上传到您的Web服务器。然后，更新服务器的SSL配置以使用更新的证书。重新启动服务器服务并测试HTTPS连接。

SSL证书续订常见问题解答

在更新我的SSL/TLS证书时我需要创建新的CSR吗？

出于安全原因，建议在SSL证书更新过程中创建新的CSR。新CSR会为请求的证书生成独特的CSR和私钥，这意味着您拥有证书的新私钥。

更新我的SSL证书需要多长时间？

证书续期流程与购买新的SSL证书相同，但续期时需重新通过证书验证流程，因此签发时间取决于您选择的证书。

证书颁发的理想时间如下，但在某些情况下可能会有所不同。

证书类型 发行时间

DVSSL–域名验证证书 5至10分钟

OVSSL–组织验证证书 1至2天

EVSSL–扩展验证证书 1至5天

如何确定我的SSL证书是否已过期？

如果您的网站证书已过期，那么浏览器将触发警告，例如“您的连接不是私密的”。

但是，您可以使用给定的方法之一检查证书的有效性。

方法1

在浏览器中打开您的网站

单击安全图标（挂锁/调谐图标）

查看证书详细信息

检查有效期

注意：具体步骤可能因您的网络浏览器（Chrome、Firefox、Safari、Edge等）而异。

方法2

使用我们的SSL检查工具

粘贴网站名称并点击“确定”按钮。

查找证书详细信息，包括“有效期自”和“有效期至”日期。

如果您是Gworg的现有客户，请放心。我们将在到期日之前通过电子邮件多次通知您。

如果我要更新现有证书，为什么还要安装新证书？

SSL证书续订就像为您的网站购买新证书一样。证书颁发机构必须遵循CAB论坛指南定义的行业标准法规，因此每个证书都具有有限的有效期和硬编码的到期日期。每个SSL证书将在397天或大约13个月后到期。没有人可以延长现有证书的使用寿命。

当您更新证书时，CA将颁发具有新有效期的新证书。因此，您必须用服务器上的最新证书替换已安装的证书。

我已经支付了续订费用（我的证书在哪里/为什么我的网站不安全）？

这可能是由于流程不完整而发生的。支付续订费用后，您必须完成配置和验证过程。获得续订的SSL证书后，您需要安装新证书并删除旧证书。

是否可以延长证书的有效期？

SSL证书无法编辑或修改，因此一旦过期，您需要续订。您无法延长当前SSL证书的有效期。

什么时候是更新SSL证书的最佳时间？

您应该在证书到期前更新证书。但是，Gworg会在证书到期前发送更新提醒。为避免网站警告和业务损失，建议在证书到期前更新证书。

我是否需要重新验证我的组织详细信息以更新OV/EV证书？

是的，CA在颁发每个OV或EVSSL证书之前都必须重新验证组织详细信息。如果您使用之前使用的确切组织详细信息，则您提供的文件可以在验证过程中重复使用。因此，您可以更快地获得证书。

来源：搞笑乐趣啊