怎么重置ssl證書(shū)？網(wǎng)站SSL證書(shū)過(guò)期的原因有哪些

??是網(wǎng)站的安全后盾，可以保障網(wǎng)站不受外界的攻擊，保證網(wǎng)站數據安全，大部分人建站后都會(huì )安裝ssl證書(shū)。怎么重置ssl證書(shū)？網(wǎng)站SSL證書(shū)過(guò)期的原因有哪些？下面大家就跟隨著(zhù)一起來(lái)詳細了解下吧。

??一、網(wǎng)站SSL證書(shū)過(guò)期的原因有哪些？
??1、電腦的系統時(shí)間沒(méi)有被正確設置。如果電腦的系統時(shí)間與互聯(lián)網(wǎng)時(shí)間不一致，即使網(wǎng)站的SSL證書(shū)是在有效期內，也有可能會(huì )被錯誤顯示為已過(guò)期。因為SSL證書(shū)是存在有效期的，如果電腦的系統時(shí)間快于或慢于互聯(lián)網(wǎng)時(shí)間，就有可能導致瀏覽器提示網(wǎng)站SSL證書(shū)已過(guò)期或還未生效。
 
??2、網(wǎng)站部署的SSL證書(shū)不在有效期內。網(wǎng)站部署的SSL證書(shū)尚未生效，或者已經(jīng)過(guò)了有效期，都會(huì )導致瀏覽器出現“不安全”的提示。
??3、網(wǎng)頁(yè)包含使用HTTP的外部資源。雖然網(wǎng)站部署了SSL證書(shū)，但是如果網(wǎng)頁(yè)中包含未使用SSL證書(shū)的外部資源鏈接的話(huà)，網(wǎng)站依舊會(huì )被瀏覽器提示為“不安全”。

??二、SSL證書(shū)過(guò)期會(huì )怎么樣？
??我們都知道，SSL證書(shū)有助于對傳輸中的數據進(jìn)行加密。通過(guò)在網(wǎng)站的服務(wù)器上安裝SSL證書(shū)，通過(guò)HTTPS托管該證書(shū)，并在網(wǎng)站與其訪(fǎng)問(wèn)者之間創(chuàng )建安全的加密連接。這樣既可以保障溝通，SSL還能對服務(wù)器進(jìn)行身份驗證。
??但SSL證書(shū)并不是永久有效的。在今年九月份之前，全球SSL證書(shū)的最長(cháng)有效期是27個(gè)月，而在今年的9月1日后，SSL證書(shū)的最長(cháng)有效期被限制在398天以?xún)取?
??也就是說(shuō)，現在起每個(gè)安裝了SSL證書(shū)的網(wǎng)站需要每年更新或者替換SSL證書(shū)一次，不然將會(huì )過(guò)期，變?yōu)闊o(wú)效證書(shū)。

??三、怎么重置ssl證書(shū)？
??1.Exchange管理控制臺中導入證書(shū)
??開(kāi)始菜單中打開(kāi)Exchange 管理控制臺 - 服務(wù)器配置 - 導入Exchange證書(shū)，選擇簽發(fā)的pfx格式證書(shū)，或者普通的x.509格式證書(shū)轉換為pfx證書(shū) - SSL/TLS多種證書(shū)類(lèi)型的轉換，輸入pfx證書(shū)密碼，完成導入證書(shū)。
??注意：本文使用的是合并后的pfx證書(shū)
 
??2.服務(wù)器配置
??點(diǎn)擊數據庫管理，選擇服務(wù)器配置 - 右鍵點(diǎn)擊導入的證書(shū) - 為證書(shū)分配服務(wù) - 選擇指定的服務(wù)（Internet郵件訪(fǎng)問(wèn)協(xié)議、郵局協(xié)議、簡(jiǎn)單郵件傳輸協(xié)議、Internet信息服務(wù)）。
??點(diǎn)擊下一步 - 分配 - 如果提示是否覆蓋SMTP就點(diǎn)擊是 - 完成，即可完成證書(shū)分配服務(wù)。
??3.使用Exchange生成CSR請求文件和完成證書(shū)安裝
??上述建立在既有的pfx證書(shū)前提下進(jìn)行的導入證書(shū)并配置服務(wù)，而Exchange 2010也和IIS一樣，具備新建證書(shū)請求和完成證書(shū)請求功能。此舉可以代替openSSL和IIS的制作證書(shū)過(guò)程。
??1）新建證書(shū)請求
??打開(kāi) Exchange管理控制臺 - 新建 Exchange 證書(shū)，在域范圍頁(yè)中，如果希望制作通配符證書(shū)可以啟用此項，如果非通配符證書(shū)在下一步進(jìn)行子設置，選擇下一步。
??2）填寫(xiě)CSR證書(shū)請求文件信息
??和其它CSR制作一樣，設定通用名稱(chēng)為一個(gè)，例如 smtp.yourdomain.com，然后填寫(xiě)組織、單位等信息、郵箱等信息點(diǎn)擊完成，這樣就完成了整個(gè)證書(shū)請求文件的生成。此時(shí)私鑰也一并生成，將此CSR文件填寫(xiě)到在線(xiàn)生成CSR輸入框內自助申請 申請證書(shū)。
??3）完成證書(shū)安裝
??CA簽發(fā)證書(shū)后，在Exchange管理控制臺中點(diǎn)擊完成等待請求，選擇簽發(fā)的證書(shū)，點(diǎn)擊完成也完成了證書(shū)導入工作。

??怎么重置ssl證書(shū)？網(wǎng)站SSL證書(shū)過(guò)期的原因有哪些？特網(wǎng)上文給大家明確說(shuō)明了重置ssl證書(shū)的步驟，大家可以詳細了解下實(shí)地操作下。