證書不是一次性購買。它有開始日期和結束日期，結束日期一到，所有瀏覽器都會停止信任它——不是因為哪裡壞了，而是證書本身就是這麼定義的。 續期 證書層面沒有自動續期。請記下訂單上的到期日，並留出足夠時間提前更換，不要讓中間出現空檔。站點屬於關鍵業務時，提前幾周續期可以避免"驗證郵件恰好在最不合適的時候到達"這種風險。 常見報錯分別意味着什麼 已裝證書但仍提示不安全。通常是頁面裡仍有透過 http 加載的資源，或者沒有把 http 跳轉到 https。先把頁面改乾淨，再加跳轉。 證書與域名不匹配。證書籤發的是名字的一種形式，而你訪問的是另一種——www 與裸域名是最典型的情況。要麼兩種都簽發，要麼讓其中一個跳轉到另一個。 證書已過期。沒有完成續期，或者新證書已經簽發，但伺服器上裝的還是舊的那張。 證書鏈不完整。只安裝了域名證書，沒有一併安裝中間證書。很多客戶端能容忍，有些不能，不能的那些就會報警告。 只有部分頁面報警。那些頁面從另一個域名加載了資源，而那個域名沒有證書，或裝的是過期的證書。 邊界在哪裡 我們負責簽發並交付證書。安裝——以及更換伺服器後重新安裝——在你這一側完成。私鑰只應留在你的伺服器上，不要發給我們或任何第三方：私鑰泄露意味着別人可以冒充你的站點，而證書必須重新簽發。 下單之前 先確認裸域名和 www 是否都需要訪問。確認所選的證書類型是否覆蓋附加主機名，並在下單時就填上，而不是簽發之後才發現還需要。