一、检查证书状态

通过浏览器访问VPS服务时，若出现安全警告提示证书过期，应立即通过以下方式确认证书状态：

1. 点击浏览器地址栏的锁形图标查看证书有效期
2. 使用命令行工具验证：
   openssl x509 -in /path/to/cert.pem -noout -dates

二、紧急续期流程

确认证书过期后，建议按此优先级处理：

• 联系原CA机构续费并获取新证书文件
• 通过Let’s Encrypt快速签发临时证书：
  certbot renew --force-renewal
• 生成新CSR请求文件：
  openssl req -new -key server.key -out server.csr

三、安装与验证

更新证书后需完成服务器配置：

• Apache服务器：更新SSLCertificateFile路径后执行
  systemctl reload apache2
• Nginx服务器：修改ssl_certificate配置后执行
  nginx -s reload

验证建议使用SSL Labs在线检测工具，确保所有评级显示为A+

四、后续维护建议

为避免再次发生证书过期问题：

1. 设置证书到期前30天邮件提醒
2. 部署自动化续期工具如Certbot
3. 建立证书管理清单，记录所有证书有效期