阿里云ssl证书续费实录

    简单记录一下这几天处理阿里云ssl证书续费的过程遇到的问题，希望对有疑问的同学有所帮助。
首先证书快到截止日期阿里云会短信通知进行提前续费。在快过期的证书旁边会有一个续费的按钮(数字证书管理服务/ssl证书/证书管理)

点击续费需要进行相关设置，一般保持默认即可，点击确定就会生成订单，支付成功之后，大概五分钟左右在证书管理列表中会出现一条新的证书记录，状态为已签发；续费的证书相当于是新的证书，并不是在原来的证书基础上延长有效期。故证书管理中会显示所有的证书记录，并标识出新证书是由哪个续费而来。

将新生成的证书下载之后需要重新部署到服务器上替换掉之前的证书。证书需要的秘钥在下载证书时提示下载。修改项目相关配置即可打包重新部署。
说一下遇到的几个问题。
1.如何自测证书是否生效，尤其是在原证书还未过期已手动续费的情况。项目为Java项目，部署新证书之后，通过访问https:127.0.0.1能访问项目就表示新的证书已经生效。使用ssl证书的初衷就是支持项目使用HTTPS方式访问。当然ssl证书还有其他作用，这里不在展开。项目地址换成服务器地址即可重新部署服务端。
2.原证书未过期但新证书已经签发并部署到服务器，虽然原证书未过期，但是用的是新的证书，所以最好在原证书过期的前几天进行续费并部署。
3.证书部署的方式可以参考： springboot本地生成ssl证书使用https访问(亲测可用)
部署方式相同，只不过一个是自己生成的证书，一个是购买阿里云。
3.同一证书支持绑定域名或多个子域名。比如说：abc.com;子域名可以是one.abc.com,也可以是two.abc.com;只要是根域名下的子域名都可以使用同一个ssl证书；就是多个服务器ip使用同一个证书，阿里云控制台云解析dns中支持对子域名指定解析的ip。比如说上面one.abc.com可以对应125.236.20服务器，wo.abc.com可以对应254.89.24服务器。

    以上有说的不对的地方欢迎评论区指正，相互交流！