一、确认证书失效状态

通过注册商控制台或SSL检测工具验证证书有效期，若出现浏览器安全警告或控制台显示过期提示，应立即启动续费流程。

二、联系证书颁发机构

根据证书类型（DV/OV/EV）准备验证材料，包括域名所有权证明和企业资质文件。部分机构支持自动化验证流程，可通过邮件或API完成验证。

三、重新申请证书流程

1. 生成新的CSR密钥对
2. 提交包含域名信息的申请表单
3. 完成域名验证（DNS解析或文件验证）
4. 支付证书服务费用

四、更新服务器配置

将新证书文件部署到Web服务器（如Nginx/Apache），更新配置文件后执行服务重载。建议保留旧证书7天作为过渡期，避免配置错误导致服务中断。

五、后续维护措施

• 设置证书到期前30天提醒
• 启用证书自动续期功能
• 定期检查混合内容问题
• 监控证书吊销列表状态