一、SSL证书的作用

在今天的互联网中，SSL证书 是保障网站安全的重要工具。它就像网站的“安全身份证”，用于加密用户浏览器和服务器之间的数据传输，防止敏感信息（如密码、信用卡号）被窃取或篡改。

SSL证书的核心作用

✔ 加密通信 – 确保用户与网站之间的数据安全传输（HTTPS）。

✔ 身份验证 – 证明网站的真实性，防止钓鱼攻击。

✔ 提升信任度 – 浏览器会显示“🔒安全”标识，增强用户信心。

✔ SEO优化 – Google等搜索引擎优先推荐HTTPS网站。

SSL证书过期了会怎样？

当SSL证书过期时，浏览器会发出“不安全”警告，甚至阻止用户访问，严重影响网站信誉和流量。此外，过期证书可能导致：

- 数据泄露风险（加密失效）。

- 用户流失（信任度下降）。

- SEO排名下滑（搜索引擎惩罚）。

过期了怎么办？

通常只需要 重新申请并安装新证书 即可恢复安全访问。本指南将介绍 如何检查证书有效期、选择合适证书、快速更换，让你的网站重新获得用户和浏览器的信任。

本文基于以下环境：

• SSL证书申请平台：FreeSSL.cn（提供免费/付费SSL证书）。

• 域名管理平台：阿里云（用于DNS解析和域名验证）。

接下来，我将详细介绍如何检查证书有效期、在FreeSSL.cn申请新证书，并在阿里云完成DNS验证，最后部署到服务器，让你的网站重新获得安全认证。

二、操作步骤：申请证书 + DNS验证

1. 检查当前SSL证书有效期

首先打开freessl.cn，登陆自己的账号，然后点击证书列表。这时就可以看到自己的证书的信息（包括域名，品牌，备用名称，是否存在私钥，剩余天数，创建时间，操作）

2. 在freeSSL.cn申请新证书

在这里选择的是单域名的申请

保持上图的选择，并且点击“提交”，同时会下载一个叫“KeyManager”的软件

下载完后该软件会出现以上这个画面，这个时候就证明你已经提交成功，然后返回浏览器

回到浏览器，点击新提交的订单详情，这时候就会出现上图所示。包括“主机记录”，“记录类型”，“记录值”。这三个非常重要！！！

3. 阿里云DNS解析验证

打开阿里云，输入自己的账号密码后进入域名控制台。这时候会看到这个页面，然后点击自己需要更换证书的域名的解析。

就会看到自己的DNS的解析，然后点击“添加记录”

然后把在Freessl.cn上的“主机记录”，“记录类型”，“记录值”复制到这里来，然后保存。

4. 下载并安装新证书

回到Freessl.cn，然后点击订单列表，这时候就会有一个证书，点击下载，这时候就会下载一个后缀带着.pem的文件

在本机的终端上使用“cat”命令查看该文件里的内容，里面的内容包含两段证书，全部复制下来

然后回到KeyManager这个软件，点击“私钥管理”-->“查看详情”-->“查看PEM”-->复制私钥（PKCS1）里的内容

这个时候总共复制的东西有三个：其中两段证书，一段私钥（可以先复制粘贴证书到一个文本上，再去复制粘贴私钥到同一个文本上）

然后在终端上连接远程的服务器，并且输入以下命令：

这些命令的意思是把原本的服务器上的旧的证书删掉，创建新的证书，把所有内容粘贴过去，保存该文件

这时候已经是安装完毕了！！！