七牛云免费SSL证书续费指南：一步步教你保持网站HTTPS不掉线

为什么你的小程序和网页会突然打不开”安全锁”？

如果你的平台域名突然出现浏览器警告、小程序请求失败，或者用户反馈打开页面提示”连接不安全”，先别慌——大概率是你的 SSL 证书到期了。

SSL 证书就是我们平时在浏览器地址栏看到的那个小锁标志，它负责给网站流量加密，让用户和服务器之间的通信不被窃听。对于外卖平台来说，它不仅仅是”安全标识”：微信支付、支付宝回调、用户登录，几乎所有关键环节都要求域名必须启用有效的 HTTPS 证书。证书一旦过期，支付可能直接中断，订单回调也会失败。

好消息是，如果你使用的是七牛云的免费 SSL 证书，续期操作并不复杂。整个过程不需要重新申请，只要在控制台里点几下、到域名解析处加一条记录就行。下面就把每一步拆开讲清楚。

在开始操作之前，建议先确认两件事：

**你知道平台域名绑定的七牛云账号和密码。**如果账号是别人代管的，先拿到登录权限，否则后面到了部署环节会卡住。
**你能登录域名的 DNS 解析管理后台。**通常是域名注册商的控制台（比如阿里云、腾讯云），或者你们自己使用的 DNS 管理面板。续期过程中需要在那里添加一条验证记录。

这两样都齐了，就可以开始了。

打开浏览器，访问七牛云控制台地址 https://portal.qiniu.com/，用账号密码登录。

登录后进入控制台首页，在顶部的功能导航中找到 SSL 证书 板块，点击进入证书管理页面。这里会列出你这个账号下所有已经申请过的证书，包括之前过期的和即将到期的。

在证书列表中，找到你要续费的那张证书——一般就是绑定你平台主域名的那张。点击证书旁边的续费按钮。

续费不是立刻就能拿到新证书的，系统会引导你重新”补全”一次申请信息。点击 补全信息 进入下一步。

进入信息填写页面后，你会看到之前申请证书时填写的域名和组织信息。

如果页面上已经有之前录入的信息，直接核对一下无误，点击提交即可。
如果信息是空的，就按页面提示填写。这里要说明的是：免费证书的审核并不严格，按实际信息或者合理填写即可，不需要像 OV、EV 证书那样提交营业执照之类的严格材料。

提交后，系统会进入”待验证”状态。接下来要做的是最关键的一步——域名所有权验证。

提交信息后，七牛云会给你一组域名解析数据，通常包含三项：

把这组数据记下来（页面上可以直接复制），然后打开你们域名的 DNS 解析管理后台，找到域名解析设置，点击 添加记录，把上面三项原样填进去，保存。

添加完成后，回到七牛云页面等待验证。DNS 记录的生效需要一点时间，通常几分钟内就能完成。如果长时间没通过，检查一遍记录类型、主机记录和记录值是否和七牛云页面上显示的一致——这一步最常见的错误就是少复制了一个字符。

验证通过后，七牛云会自动为你签发新的证书。签发完成后，回到证书列表，找到这张刚续好的证书，点击部署，选择对应的域名进行部署。

部署完成后，新证书就正式生效了。你可以在浏览器里重新访问你的平台域名，点击地址栏的小锁标志，查看证书的有效期，确认已经更新到了新的截止日期。

Q1：证书过期了才发现，有没有”宽限期”？

大部分浏览器对过期证书是不留情的，过期即警告。免费证书的有效期通常是一年（部分渠道已缩短到 90 天），建议提前 1-2 周就开始续期操作，留出验证和部署的时间。

Q2：续期时域名解析验证一直不通过，怎么办？

最常见的原因有三个：一是记录类型选错了，免费证书验证一般用 TXT 记录；二是主机记录复制时漏了前缀；三是 DNS 生效有延迟，部分地区可能需要等 10-30 分钟。可以换个网络环境或者用 nslookup 工具查一下记录是否已经生效。

Q3：我的域名解析不在七牛云，在其他平台（比如阿里云/腾讯云），能续期吗？

完全可以。验证步骤只要求你能在域名的 DNS 管理后台添加那条 TXT 记录，和域名托管在哪个平台没有关系。添加完照样能完成验证。

Q4：续期完成后还需要改服务器配置吗？

如果新证书是部署在同一个七牛云账号下、同一个域名上，通常不需要动服务器。但如果你之前是把证书手动下载下来配置到 Nginx 或宝塔面板里的，那部署后记得把新证书文件更新到服务器上，然后重启 Web 服务。

Q5：免费证书和付费证书有什么区别？我该升级吗？

对绝大多数外卖平台来说，免费证书在加密强度上和付费证书没有区别，只是有效期更短、需要更频繁地续期。如果你的平台有多个子域名或者希望一次管一年以上不操心，可以考虑付费证书或者通配符证书，按需选择就好。