# HTTPS SSL证书过期处理

URL: https://docs.ones.cn/deploy/troubleshooting/faq/SSL-Certificate-Expiration-Date-Verification

## 0. 背景

这里谈的SSL证书，不是指ONES的授权证书、也不由ONES提供，是客户自行向CA机构申请或购买的、用于https协议访问使用的证书。

CA机构颁发的证书默认有效期是1年或3个月，SSL证书到期之后 [https://域名](https://xn--eqrt2g/) 的网站就无法访问，浏览器会弹出报错提示。

一般客户为ONES业务配置的是三级域名、使用的是通配符证书，请纳入统一监管或配置定期维护任务，在SSL证书到期之前及时替换。

## 1. 检测方法

如下图，依次点击 浏览器地址栏的左侧图标，可看到当前证书的有效期

![img.png](https://docs.ones.cn/assets/images/img_0-0daac36a200118bd4bb5dddae1adf259.png)

![img_1.png](https://docs.ones.cn/assets/images/img_1-21e4da5f960113a6bb10747fa65e291f.png)

![img_2.png](https://docs.ones.cn/assets/images/img_2-d99c22ebba5a5f62362cc7b13a75d484.png)

## 2. 更新方法

（1）ONES K3S版V6版本，参考 [访问方式配置(V6+)](https://docs.ones.cn/deploy/configure/ops/open-https-nginx/) 。

（2）如果客户是在内部的代理网关上自行配置的https，参考 [访问方式配置(前置网关)](https://docs.ones.cn/deploy/configure/ops/config-frontend-gateway/) 或联系内部IT操作。

（3）对于 ONES K3s 版 V3 或曾使用过 K3s 版 V3 的环境，请参考对应版本的 HTTPS 配置指导。

（4）WPS服务，需重装服务模块，参考 [https://365.kdocs.cn/wiki/l/0lcbUkC7l8qSGl/](https://365.kdocs.cn/wiki/l/0lcbUkC7l8qSGl/) ，可联系ONES工程师操作。

注意： 理论上该操作不影响业务、操作时间1分钟，非高峰期执行；执行前请备份相关配置文件。如有疑问，请联系ONES工程师！