扬州生活网是一个立足扬州本地、大型综合门户互动社区。致力于提供扬州本地房产、汽车、交友、美食、家装、招聘、亲子、旅游、消费购物、生活资讯、人际交流等综合服务。
hill.dnspod.net
save.dnspod.net
百度 (Baidu)
360 搜索
搜狗 (Sogou)
神马 (UC)
必应 (Bing)
谷歌 (Google)
根据CA/Browser论坛的规定，自2023年9月1日起，新颁发的公开信任SSL证书最长有效期为90天；2020年9月-2023年8月期间的新证书最长有效期为398天（约13个月）。
目前市场上仍有少量剩余有效期的旧证书，但新申请的各类SSL证书（含DV、OV、EV类型）均需遵循90天有效期上限，用户需定期续期以维持网站的加密安全。
可按以下步骤快速排查：
ssl_certificate（证书文件）、ssl_certificate_key（密钥文件）路径正确，未混淆证书与密钥；SSLCertificateFile、SSLCertificateKeyFile、SSLCertificateChainFile（中间证书）配置，确保链文件包含完整中间证书。自签名SSL证书不适合面向公网的正式建站使用，仅适合内部局域网、测试环境等封闭场景。
原因在于：自签名证书由用户自行生成，未经过全球信任的CA机构签发，浏览器、客户端无法验证其合法性，用户访问时会弹出“不安全”红色警告，严重影响用户信任，甚至导致用户直接关闭页面，造成流量流失。
面向公网的正式建站，必须使用受信任CA机构签发的SSL证书（如DV、OV、EV证书），这类证书自带浏览器信任链，不会触发安全警告，还能保障数据加密传输，符合合规要求。
若是内部自用场景，可让用户手动添加信任自签名证书，此时能正常使用并加密数据。
一般主流付费SSL证书可提前30-90天申请续期，免费类如Let's Encrypt建议提前7-30天（因本身有效期仅90天）。
需注意：新证书的有效期从签发日开始计算（遵循CA/B论坛规定，最长不超过398天），而非旧证书的到期日。提前申请既能避免旧证书过期导致网站服务中断，也无需过早申请以免浪费证书有效期。
部分CA机构也支持更早提交续期申请，但核心是平衡衔接时间与有效期利用率，建议在旧证书到期前1-3个月启动续期流程，确保无缝切换。
联系
客服
