购买了一年服务，为什么证书不到一年就过期？

购买的订单服务期，不等于一张证书的有效期。 一年或多年订阅，需要在服务期内签发并部署后续证书，才能持续提供 HTTPS 服务。

看清两个日期

日期	在哪里看	表示什么
订单服务到期	订单详情	已购买服务的结束时间
证书到期	证书详情或文件中的 NotAfter	当前这张证书的使用截止时间

浏览器和客户端校验的是正在使用的证书，不会因为订单尚未到期就继续接受过期证书。

为什么出现短周期证书？

根据 TrustAsia 官方公告，自 2026 年 3 月 1 日起，TrustAsia DV、OV、EV 国际算法 SSL/TLS 产品单张证书最长为 199 天。后续调整以官方公告为准；国密及其他品牌按对应产品要求执行。

在该订阅方案下，剩余服务期不足 199 天时，新证书按剩余时间截断。例如剩余 160 天时重颁发，取得的证书有效期为 160 天，而不是再延长订单服务期。

服务期仍有效：在原订单中重颁发

以上述 TrustAsia 订阅订单为例，可以通过 重颁发（重签发） 获取下一张证书，无需仅因当前证书即将到期而重新购买同一服务期。

1. 登录 CertCloud，进入“证书 → 订单”，按订单号或域名找到原订单。
2. 打开订单详情，确认服务期仍有效，找到“重颁发”操作入口。
3. 核对域名列表；仅为续接证书有效期时，保留仍需使用的全部域名，不要顺带删改域名。按页面要求提供 CSR：可使用 KeyManager 生成，或上传服务器生成的 CSR，并保管好对应私钥。
4. 确认页面提示的旧证书处理方式，再提交请求。若提示域名或组织审核已过期，按订单要求重新完成验证。
5. 新证书签发后，下载新证书及配套中间链，更新服务器、CDN、WAF、负载均衡等实际 HTTPS 入口。
6. 使用 MySSL 或原客户端复测，确认线上已返回新证书及新的到期时间。

如果没有重颁发入口或操作被限制，请将订单号和页面提示提供给技术支持，确认产品的办理窗口及账户权限。其他品牌的可办理时间和旧证书处理规则，按具体订单确认。

相关操作：KeyManager 生成 CSR · 下载与导出证书 · 重颁发对旧证书的影响。

服务期即将结束：先办理订单续费

联系客户经理或通过平台续费入口确认后续服务期，再完成新证书申请、验证和部署。付款或重颁发成功都不代表线上证书已自动更新。

不要等订单到期才更新证书。操作区别见 订单续费、证书续期和重颁发。