SSL证书是保障网站安全的重要工具，但并非一经申请便永久有效。无论是域名型（DV）或者是付费的企业型（OV、EV），CA机构都规定了有效期，因为从安全性上考虑，不能保证一个合法网站永远不会成为钓鱼站点；因此，CA机构需要定期审核，所以不会颁发永久有效的证书。
所以，SSL证书更新是SSL安全的重要环节，为避免网站安全证书过期被犯罪分子利用，影响浏览器和服务器之间的信息传输，甚至造成用户数据泄露，为企业品牌形象带来负面影响，应尽量在证书到期之前进行更新。
那么，如何查看SSL证书是否过期呢？以阿里云官网west.cn为例，用chrome浏览器打开，可以看到在域名左侧有一个标示“安全”字样的绿色挂锁，单击挂锁即可查看网站的证书情况（如图），如果显示证书即将过期，建议提早进行更新，避免用户到访时出现“不安全”提示，降低对网站的信赖。
为避免出现这种情况，CA机构一般会向证书持有者不断发送提醒，因此服务器用户需要定期检查邮箱，以便及时发现，并通过证书颁发机构（CA机构）或者经销商申请SSL证书续费。以阿里云为例，目前提供的域名型（DV）证书，有效期时长1年，在证书过期前三个月即可重新申请，保证您有充足的时间为站点切换。
SSL证书更新的过程与购买新证书的过程相同。服务器用户可参考以下步骤更新网站的SSL证书：购买SSL证书–>>生成CSR文件–>>等待验证–>>颁发证书–>>安装证书。更多SSL证书资讯，请持续关注阿里云，我们将持续为您提供专业对应的HTTPS解决方案。
