中国互联网络信息中心（CNNIC）签发的服务器证书通常有效期为1年、2年或3年。具体时长取决于申请时所选择的服务套餐以及相关机构的规定。证书的有效期一旦结束，如果未及时更新，则可能会导致网站无法正常提供服务，影响用户的访问体验。
过期前需要做哪些准备？
提前规划与预算：
在距离证书到期还有90天左右时，管理员就应该开始着手准备续费或者重新申请新证书的工作。这包括确定所需的证书类型（如DV, OV, EV），评估是否需要增加或减少受保护的域名数量，并将这些计划纳入到公司的IT预算中去。
内部沟通与协调：
确保所有涉及到SSL/TLS部署和管理的团队成员都了解即将发生的变更，并明确各自的职责。例如，开发人员可能需要调整代码以适应新的证书配置；运维工程师则要负责实际安装和测试工作。
检查现有基础设施：
对现有的服务器环境进行全面审查，确认它们能够支持最新的加密标准和技术要求。如果发现任何不兼容之处，应该尽快采取措施进行升级或替换。
备份当前设置：
在执行任何操作之前，务必做好充分的数据备份，特别是那些与安全相关的配置文件。这样即使出现问题也可以迅速恢复到之前的状态。
联系供应商：
与您购买证书的服务提供商取得联系，询问是否有特别优惠活动可以利用。同时也要核实他们是否能按时交付所需的产品和服务。
测试新证书：
在正式启用之前，先在一个独立的环境中测试新证书的功能性和兼容性，确保一切正常后再推广至生产系统。
通知用户：
如果您预计到更换证书期间可能会出现短暂的服务中断，请提前通过适当的方式告知您的用户，避免引起不必要的恐慌。
