深信服Virtual Private Network（虚拟专用网络）设备证书替换

背景：日常维护发现（虚拟专用网络）VPN报警说设备证书即将过期，如下，查了一下是VPN地址绑定的域名证书到期了，特此记录一下证书更换过程

1. 准备证书文件；

2.在SSL设备在【系统设置】-【系统配置】-【设备证书】-【国际商用密码标准】更新，更新时可使用设备内置CA证书更新，也可导入第三方证书进行更新。

【注意】

1. 更新设备证书会重启所有服务，导致所有SSL VPN用户掉线、所有IPSEC VPN中断；

2. SSL设备证书更新，需要使用公钥跟私钥合成PFX格式证书导入，需要用到私钥，即.key文件。

3.这里碰到个证书格式不匹配需要转换的问题，如下:

4.解决方法是：通过在线转换工具转换成要求的格式，我这里是.pfx格式https://www.myssl.cn/tools/merge-pfx-cert.html, 可以通过notepad++打开查看crt和key文件内容，并复制粘贴到对应的输入框，然后输入密码，点击“合成PFX文件”就会自动生成pfx格式的证书。

4.转化完成后，导入pfx文件，导入成功后会提示重启VPN服务（如上提示），可根据自己实际情况，选择合适时间是否重启服务；

5.验证证书是否导入成功，可在浏览器中访问VPN客户端地址查看证书状态（小锁状态、有效时间）确认即可。