SSL证书一过期,网站基本就“瘫痪”了。

浏览器直接拦截Chrome、Edge、Firefox这些主流浏览器,会弹红色警告页面,“您的连接不是私密连接”,字很大,很吓人。部分浏览器连“继续访问”的按钮都不给。78%以上的用户看到这种提示,直接关掉页面走人。
数据在“裸奔”
HTTPS加密通道彻底失效,数据传输退回HTTP明文状态。用户的登录密码、支付信息、身份证号,全都在互联网上明文传输。中间人攻击在这种环境下几乎零成本。
业务直接断掉
不只是网页打不开。微信小程序、APP接口、支付回调、API服务,这些依赖HTTPS校验的功能会同步失效。
搜索引擎降权
谷歌和百度都把HTTPS作为核心排名因子。证书过期后,网站被标记为“不安全”,排名可能下跌10到30名,自然流量断崖式下跌。恢复排名需要数周甚至数月。
合规风险
金融、医疗、电商这些行业,证书过期可能违反相关规定,面临违规处罚。
顺带提一句,从2026年3月起,公开信任的SSL证书最长有效期已经从398天缩短到199天了。 以前一年续一次就行,现在半年就得折腾一回。建议到期前30天就开始准备续签,OV/EV证书还需要人工审核,不是当天就能出证的。
下一篇: 域名如何可以终身使用?