SSL证书为什么会过期？过期了怎么办？
为了提升网络安全，增加访问协议安全性，网站一般都会部署SSL证书来提升网站安全性，防止网站数据劫持。SSL证书是数字证书的一种，需要CA机构颁发，一般SSL证书的有效期都是固定的。那么SSL证书为什么会过期？过期了怎么办？
一、为什么SSL证书会过期？
SSL证书目前最长期限为13个月，正常颁发时间都是1年，SSL证书并不是永久的，所以SSL证书每年必须更新私钥及公钥来提升SSL证书的安全性，另外CA机构会每年来认证核实主体身份是否有效，因为CA机构不能确保申请者一直处以合法有效的状态。当下互联网域名交易比较复杂，很容易导致域名归属变更或者企业经营变化，所以CA/B论坛联盟中所有的CA机构投票同意了1年的SSL证书时间，如果超过13个月，SSL证书则无法使用，访客访问网站时会被浏览器提示有风险。
所以为了确保网站SSL证书的有效及安全性，证书办理机构需要确保域名及主体申请人的合法信息是最新的，是有效的。通过SSL证书设立的有效期期限，到期后需要重新申请SSL证书并且重新配置SSL证书，核实验证域名或者主体名称。
二、SSL证书过期了怎么办？
SSL证书到期之前15天左右是办理续费的最佳时间，SSL证书必须提前进行续费更新SSL证书，因为SSL证书到期网站会立刻被停止访问，并且弹出不安全的提示该网站不受到信任，这会降低网站信任度及用户体验，如果强制访问会存在数据泄漏的风险。
也正是这些影响，所以机构应在SSL证书到期前15天知会SSL证书签发机构，进行密钥的替换。
CnTrus数字认证，遵照《中华人民共和国电子签名法》《中华人民共和国密码法》等多部法律自主研发的数字认证根证书，支持国密和国际双算法，主营产品有DV SSL证书、OV SSL证书、EV SSL证书和代码签名证书，签发的根证书支持所有浏览器、服务器和移动终端。
自2011年开展互联网数字安全认证以来，应用覆盖政务、医疗、电商、教育、金融、电信、物流等多个领域，为50000+企事业单位互联网安全可信保驾护航，覆盖超10亿网民用户，目前已发展成为国内领先的数字认证服务品牌，是中国互联网安全认证行业龙头企业。
CnTrus数字认证中心的运营及技术支持单位为浙江葫芦娃数字认证有限公司，是国家高新技术企业、杭州市重大科技创新企业，通过公安部国家信息安全等级保护三级测评，获准国际ISO27001信息安全管理体系认证。
