套餐服务期和单张证书有效期是两个不同的时间。套餐尚未结束时，当前证书也可能需要换证。
两个时间概念
| 概念 | 含义 | 示例 |
|---|---|---|
| 套餐服务期 | 您购买 N 年所享有的服务时长 | 购买 3 年，服务期按付款日起 3 年计算 |
| 单张证书有效期 | 当前这张 PEM 证书的实际到期日 | 受 CA/B 规则限制，可能远短于套餐年限 |
您付款购买的是 套餐服务期，而非「一张能用 N 年的证书文件」。
例如购买 3 年套餐后，可能需要在服务期内多次换证。每张证书的到期日以实际签发结果为准，每次换证仍须完成本轮域名验证，并把新证书安装到网站或云产品。
本站的套餐内重签要求：套餐尚未到期，且套餐截止日晚于当前证书到期日；其他资格以证书详情的「重签」入口为准。符合条件时 免费重签，1 年套餐也适用。
CA/B 单次签发最长有效期
根据 CA/Browser Forum 基线要求（BR 6.3.2），TLS 订阅者证书的最长有效期已确定如下阶梯：
| 新证书签发日 | 单次最长有效期 | 备注 |
|---|---|---|
| 2026-03-14 及以前 | 398 天 | 含当日 |
| 2026-03-15 起 | 200 天 | 当前已生效 |
| 2027-03-15 起 | 100 天 | 未来节点 |
| 2029-03-15 起 | 47 天 | 未来节点 |
已签发的证书在原到期日前仍然有效。重签按 新签发日 适用当时有效的上限，不会追溯缩短未到期旧证。
对您意味着什么
单张证书的实际有效期可能短于套餐服务期。即使购买 1 年套餐，也可能需要在到期前重签；多年套餐通常需要多次换证。每次重签按新的签发日期适用上表规则，不能把后续每张证书都按 200 天计算。
自动换证与自动推送
| 能力 | 说明 |
|---|---|
| 套餐内免费重签 | 符合套餐重签条件时，不再次扣款 |
| 自动换证 | 开启后在到期前 3 天 内自动发起，需满足套餐资格、验证设置和可用 CSR 条件 |
| 自动推送部署 | 新证签发后，推送到已关联并开启自动部署的目标 |
| 重签提醒邮件 | 按站点配置和个人通知偏好发送，默认到期前 3 天 提醒；失败或条件未满足时也会通知 |
| 失败重试 | 明确失败时会按规则重试；结果不确定时暂停重复提交，等待核对 |
如何减少日常操作
- 首次申请选择 DNS 自动验证，添加并选用阿里云云解析 DNS / 腾讯云 DNSPod / Cloudflare 的域名授权。
- 保留本轮可用 CSR；需要云端部署时，同时准备与证书匹配的私钥。
- 首次签发后，在证书详情开启 自动换证。
- 需要自动安装新证时，再配置部署目标、关联证书并开启 自动部署。
也可选择邮箱验证并开启自动换证，但 每轮仍需点击 CA 验证邮件。手动 DNS / HTTP 则需每轮核对并维护记录或文件。具体选择见 验证方式怎么选。
自动配置能减少日常操作；密钥失效、记录冲突、验证或部署失败时仍需处理。套餐内换证不延长旧证本身的到期日。
重签是什么
重签 指符合套餐重签条件时，沿用原 CSR 或使用新 CSR 申请一张替换证书，不再次扣款。
适用场景：
- 当前证书即将到期，但套餐服务期仍未结束
- 符合重签条件时，需要更换 CSR 或 DCV 方式
- CA/B 规则导致单张证有效期短于套餐
入口：我的证书 → 证书详情 → 「重签」（满足条件时显示）。
重签时可修改
默认沿用当前验证方式。确需修改时，展开「更改本轮验证方式（按需）」，选择后在提交确认中核对新方式与下一步要求；上游接受后才生效。自动换证不会自行切换。待签发期间的修改入口见 验证方式怎么选。
- 域名验证方式（如从邮件改为 DNS）
- CSR（沿用上次、从密钥库选择或手动粘贴）
- 邮件验证时的验证邮箱
重签后
- 同一条 证书记录回到「待签发」，签发成功后更新 PEM 与到期日
- 本站保留上一张已签发证书，未过期时仍可下载或手动部署；等待重签不会延长旧证有效期
- 若配置了自动部署，新证签发后可自动推送
- DNS：以本轮完整主机名和目标值为准。满足本轮自动配置条件时由系统处理，以证书详情的实际状态和原因为准，不能只凭授权已启用作保证；手动 DNS 需自行核对并更新
- HTTP：沿用原 CSR 时验证文件有时仍可用，但系统不会自动比较新旧文件；每次重签后请以详情页最新验证文件名、内容与路径为准
自动换证
在证书详情可开启 自动换证 开关。系统在证书到期前 3 天 内自动发起重签（需满足前置条件）。PEM 已过期但仍在套餐服务期内时，只要满足条件也会尝试自动换证。
开启条件（证书详情清单）
证书详情「自动换证」卡片会列出两项前置条件，全部满足方可开启开关：
| 条件 | 说明 |
|---|---|
| 验证方式已配置 | DNS 授权后自动更新验证记录；邮箱方式每轮需点击验证邮件；手动 DNS / HTTP 需自行维护记录或文件 |
| CSR 已就绪 | 本站能取得该证书的有效 CSR，例如订单中已保存或已关联密钥库；仅自动提交换证不要求上传私钥 |
未满足时开关不可开启；清单中会标明当前验证方式及处理建议。若缺少 CSR，可先手动重签并提供有效 CSR。套餐资格、证书状态等问题会单独提示；云端部署则需另行提供与证书匹配的私钥。
失败处理
- 明确拒绝或提交前失败时，按页面提示修正；系统会有界重试，首次耗尽重试时发送提醒
- 网络超时等结果不确定时，系统暂停重复提交。原证书仍按原到期日有效，请保留当前可用证书；不要重新下单或反复重签
- 旧证书到期日不会因等待验证而延长，请及时完成域名验证并关注签发结果
时机、邮件与部署联动的完整说明见 自动化与通知。
重签提醒邮件
证书仍处于有效或已过期、还没进入新的待验证重签时，系统会在到期前 3 天 发送 重签提醒邮件，提醒您手动重签或确认自动换证已就绪。自动换证当日重试全部失败时，也会发送兜底提醒。
这和已经开始 DNS 重签、新证尚未签发时的旧证风险提醒不是同一封信。后者默认也在旧证到期前 3 天提醒一次，规则、去重和历史周期不补发见 自动化与通知。未收到邮件时，以证书详情和旧证到期日为准。
重签、续费与新购的区别
| 操作 | 含义 | 本平台 |
|---|---|---|
| 重签 | 套餐内免费换证 | ✅ 用户自助 |
| 续费 | 延长套餐服务期 | ❌ 暂无自助入口 |
| 新购 | 重新下单购买新套餐 | ✅ 套餐到期后使用 |
⚠️ 重要提示
到期续费与重签不同。 套餐服务期结束后，需像首次一样 重新选购产品、下单、支付、完成 DCV，无法一键续费原订单。
套餐到期后怎么办
- 在 SSL 证书 产品页重新选购
- 创建新订单并支付
- 填写 CSR 与 DCV 信息，提交申请
- 完成验证后部署新证书
建议在旧证到期前完成新证签发与部署，避免 HTTPS 服务中断。