Как продлить SSL-сертификат?

Если сертификат бесплатный — Let’s Encrypt — для продления обычно ничего нажимать не нужно: хостинг перевыпускает его автоматически за несколько дней до истечения. Срок действия у Let’s Encrypt всего 90 дней, поэтому автопродление стоит включить сразу при выпуске, иначе за датой придётся следить вручную.

Проверить, включено ли автопродление, можно в панели хостинга — обычно раздел SSL или «Безопасность»: там либо стоит галочка «автоматическое продление», либо кнопка «перевыпустить» рядом с датой истечения. Письмо от хостинга — как раз повод зайти и убедиться, что автоматика реально настроена, а не просто понадеяться на неё.

Платный сертификат (DV, OV, EV от удостоверяющего центра) продлевают вручную: заново проходят проверку домена файлом на сервере, DNS-записью или почтой, оплачивают новый период — от 800 рублей в год за обычный DV — и загружают файл в панель хостинга. Автоматически это не происходит, даже если прошлый сертификат был куплен сразу на несколько лет.

Если срок уже истёк и сайт показывает предупреждение «Соединение не защищено», паниковать не стоит: перевыпуск Let’s Encrypt через панель хостинга занимает 5-10 минут и применяется почти сразу. Разрыва в работе сайта дольше получаса обычно не бывает.