Appearance
订单服务期、证书有效期与续期指南
订单服务期是购买的服务持续时间；证书有效期是某一张证书的生效和到期时间。
订单服务期是什么？
订单服务期是服务权益的时间范围。 在 CertCloud 查看订单的服务起止时间；起算和截止以订单记录及产品约定为准。后续签发可能需要重新验证，并重新部署到实际 HTTPS 入口。
单张证书的有效期是什么？
X.509 证书自身包含两个时间字段：
| 字段 | 含义 | 对使用的影响 |
|---|---|---|
NotBefore | 这张证书的生效时间 | 生效前，客户端可能报告“证书尚未生效” |
NotAfter | 这张证书的到期时间 | 到期后，客户端通常拒绝继续接受它 |
这两个时间随证书签发确定。续期或重颁发会产生有效期独立的新证书。
两种时间放在一起看：
| 对比项 | 订单服务期 | 单张证书有效期 |
|---|---|---|
| 对应对象 | 订阅订单及其服务权益 | 订单内的一张具体的已签发证书 |
| 查看位置 | CertCloud 订单详情中的服务起止时间 | 证书详情、证书文件或浏览器证书查看器 |
| 主要用途 | 判断服务权益与后续办理安排 | 判断当前部署证书的时间有效性 |
| 接近结束时 | 安排订单续费或后续服务 | 提前取得并部署下一张证书 |
| 更新方式 | 按产品流程购买后续服务或调整服务时长 | 签发新证书，更新绑定并让服务加载 |
续费、重颁发和续期分别改变什么？
| 动作 | 主要结果 | 后续需要做什么 |
|---|---|---|
| 订单续费 | 按产品流程购买后续服务，可能创建关联的新订单或延长服务 | 确认新的服务时长，完成签发和部署 |
| 重颁发 | 在订单服务期内为后续使用取得一张新证书 | 核对新有效期，更新实际入口 |
| 证书续期 | 同“重颁发” | 同“重颁发” |
上述订阅方案通过重颁发取得服务期内的后续证书。操作名称和办理窗口以产品及平台提示为准；续期或重颁发不增加已购买的服务时长。新旧证书也可能具有相同到期日，应以新证书的 NotAfter 为准。
例子：一年服务期如何接续证书？
假设某订单已经具有一年的服务期：
- 首次签发最长 199 天的证书 A。
- 证书 A 接近到期时，在服务期内重颁发并部署证书 B。
- 若剩余服务期为 160 天，新证书有效期可能按规则截断为 160 天。
- 订单待续费状态需要继续签发证书时，办理订单续费并完成后续换证。
具体签发次数和日期以申请时间、单证上限及产品规则为准。上限会随行业规则分阶段收紧，见证书有效期正在缩短。证书有效期可以重叠，建议在当前证书到期前一个月发起换证。
上述 199 天和剩余 160 天的处理来自 TrustAsia 199 天有效期公告。其他品牌、国密或不同用途的证书，应按对应产品的规则确认单证上限和剩余时长处理方式。
根据当前状态选择下一步
服务期仍有效：在原订单中重颁发
以上述 TrustAsia 订阅方案为例，当前证书接近到期时，可在原订单内获取下一张证书。
- 登录 CertCloud，进入“证书 → 订单”，按订单号或域名找到原订单。
- 确认服务期仍有效，打开“重颁发”入口。
- 核对完整域名列表。调整域名前，先确认旧证书是否会被吊销。
- 按页面要求提供 CSR，可通过 KeyManager生成，或使用服务器生成的 CSR，并妥善保存匹配私钥。
- 提交后按订单提示完成域名或组织验证。新证书签发后，下载证书及配套中间链，更新服务器、CDN、WAF、负载均衡等实际 HTTPS 入口。
- 按证书维护逻辑完成加载与验收，核对线上证书指纹、域名和有效期，并确认业务访问正常。新旧证书到期日相同时，也可通过指纹判断是否已替换。
没有重颁发入口或操作受限时，请将订单号和页面提示提供给技术支持，确认产品办理窗口及账户权限。其他品牌按具体订单支持的流程执行。
服务期即将结束：先办理订单续费
通过平台续费入口或联系客户经理，确认后续服务期、费用及新旧订单的关联方式，再完成新证书申请、验证和部署。付款后仍需检查线上入口是否已加载新证书。
为审核、签发和部署预留时间，在当前线上证书到期前完成切换。