为什么我的网站 SSL 证书要求重新签发或重设密钥？

为什么我的网站 SSL 证书要求重新签发或重设密钥？

“Rekey” 是什么意思？

SSL/TLS 证书帮助浏览器与网站建立加密连接。Rekey 通常是指生成新的私钥和证书签名请求（CSR），然后取得与新密钥对应的替换证书。有些服务商会将证书重新签发也称为“Rekey”，因此实际流程可能不同。

为什么服务商会提出这个要求？

服务商可能因私钥安全疑虑、证书重新签发、证书颁发机构或签发链变更，或服务商自身的系统转换，要求更换证书。通知应说明是否必须采取行动，以及截止日期。不要假设每一张证书都需要 Rekey。

如果不处理，会发生什么？

如果现有证书到期、被撤销，或因其他原因不再受信任，访客可能看到浏览器安全警告，部分连接也可能失败。服务商公告的转换是否会造成中断，取决于具体证书与通知内容。

如何安全处理 Rekey？

首先，直接登录实际证书服务商的后台核实通知，不要只依赖邮件中的链接。确认受影响的域名、证书、主机平台及指定截止日期。建立备份或恢复方案。按照服务商支持的 Rekey／重新签发流程操作；如果无法自动安装，应安装替换证书，并在完成后测试 HTTPS。

GoDaddy 与 cPanel 的情况如何？

对于某些 GoDaddy 或经销商管理的 SSL 产品，如果使用受支持的 cPanel 主机，服务商可能自动完成部分证书重新签发与安装步骤。其他环境可能需要新的 CSR、手动安装或更新证书链。务必通过浏览器或证书检查工具确认实际安装的证书；仅点击“Rekey”，并不能证明正式网站已经切换到新证书。

这项工作由谁付费？

证书更换可能由网站维护协议涵盖，也可能作为独立技术服务收费。仅支付邮箱账号支持费，并不代表自动包含网站 SSL 管理。请先查看服务协议，确认是否涵盖此项工作。

常见问题

问：Rekey 和续费是同一回事吗？

答：不是。续费延长证书服务的有效期限；Rekey 更换与证书关联的密钥材料。有些服务商会将两种流程合并处理。

问：Rekey 会更改我的域名吗？

答：不会。正常情况下，证书仍涵盖原来获授权的相同域名。

问：网站会下线吗？

答：通常可以在没有明显停机的情况下完成，但安装错误可能导致安全警告。

需要 SSL 协助吗？

活泉电脑网络公司 可以协助查看服务商通知，并在受支持的主机系统上协助证书重新签发与安装。欢迎通过 gracecomputer.net 联系我们，并提供域名、主机服务商及通知中的截止日期。