设置与检查自动续期

自动续期用于在符合条件的 CertCloud 证书需要更新时发起申请，并继续处理新证书材料。它不等于自动延长订单订阅服务期限，也不意味着关联网站已经成功部署新证书。

操作前准备

您具有证书管理权限，能够在 证书管理 打开目标证书的详情。
目标是符合条件的 CertCloud 证书，不是普通导入证书。能否开启以订单详情的实际提示为准，不能仅凭“DV 证书”或“已签发”推断支持。
当前 CertCloud 账号与原订单匹配，凭据有效，HiHTTPS 服务器能够访问配置的服务地址。账号配置见连接 CertCloud 与查看套餐。
了解共享该证书组的服务及其绑定版本，能够检查各入口实际使用的证书。
能持续维护订单使用的域名验证条件。续期沿用申请时选择的验证方式：使用 DNS 持久验证（TXT）时，应持续维护有效的验证记录及授权；使用文件验证时，应保持域名解析和公网验证入口可达。

自动续期开关按证书组生效，共享这组证书的服务会受到影响，并不是单个网站独立的开关。关闭自动续期主要阻止后续自动申请，不会自动取消已经提交的订单。

系统优先根据 ARI（续期信息接口）给出的建议窗口安排续期，无法取得有效建议时使用当前版本的兜底策略；不要以“30 天内到期”统计推算固定申请日期。尚未进入窗口时，开启开关不会立即签发新证书。

订单订阅期限与单张证书有效期不同。自动续期不等于自动延长订单订阅服务期限，订单到期仍需按产品规则处理。

续期沿用申请时选择的域名验证方式，请按订单实际使用的方式维护对应条件：

DNS 持久验证（TXT）：持续维护有效的验证记录及授权，不因记录可复用而删除或放任过期；授权范围与验证值有效期的要求见申请证书。
文件验证：使用 HiHTTPS 内置文件验证入口时，需要保持域名解析和公网 TCP 80 可达。管理端口 81 或业务自定义端口不能替代该入口；首次申请也无须先创建 HTTP 访问服务。

使用文件验证时，验证信息返回后应核对本次订单给出的实际验证路径、文件内容和外部访问结果。域名仍指向其他站点时，HiHTTPS 不会自动修改该站点或上传文件；由实际入口的管理人员发布文件或转发验证路径。CDN、前置代理、访问控制和 HTTPS 跳转都可能影响验证。

具体步骤见文件验证。手动导入的 SSL 证书没有自动续期功能，到期前需自行取得新证书并重新导入。

更换 CertCloud 账号：更换为其他账号会暂停原账号订单的自动续期。变更前先评估现有证书的维护安排，不把新账号凭据保存成功当作原订单继续续期的证明。
续期申请失败或暂停：查看订单提示，逐项检查凭据、网络、产品适用性、验证条件及订单订阅期限；按提示处理，必要时人工申请和更新部署。
新证书已签发，但部署失败：检查下载、安装和服务部署结果，先处理页面或日志中的错误，再验证入口实际证书，不要只重复提交申请。
普通导入证书即将到期：向原签发方取得新证书，再导入并检查服务绑定，不能依靠 CertCloud 自动续期。

已有同一证书组绑定、且未锁定历史版本的服务，会由部署任务尝试更新；未锁定版本的关联更新不等于已经成功部署。新材料齐全后仍需检查服务启用状态、配置加载结果和客户端实际证书。