网站证书过期更新需分服务器端和客户端操作，具体步骤如下：

一、服务器端更新流程

1. 确认证书过期

   通过浏览器访问网站时查看安全警告信息，或通过服务器管理后台检查证书状态。

2. 联系证书颁发机构（CA）

   提供域名所有权证明、公司注册信息等材料，申请新证书。部分CA（如Let's Encrypt）支持自动续期，需检查系统是否启用。

3. 下载并安装新证书

   根据CA提供的指引，将新证书文件（.crt或.pem格式）上传至服务器指定目录，并确保私钥可访问。

4. 配置服务器

   编辑服务器配置文件（如Apache、Nginx的SSL配置），指定证书和私钥路径，重启服务器使更改生效。

5. 验证证书有效性

   通过浏览器访问网站确认警告信息消失，或使用SSL检测工具检查证书状态。

二、客户端处理建议

1. 临时绕过（不推荐）

   在浏览器地址栏输入“证书错误”按钮，选择“安装证书”跳过验证，但存在安全风险。

2. 调整系统时间

   若因系统时间不同步导致证书验证失败，需同步Internet时间服务器并重启计算机。

三、长期管理措施

• 建立自动续期机制 ：使用Let's Encrypt等支持自动续期的服务，避免手动操作遗漏。

• 定期检查证书有效期 ：设置提醒或使用工具（如查小宝小程序）提前13个月申请新证书。

注意 ：若非技术人员操作，建议联系网站管理员或专业服务商处理，避免自行修改服务器配置导致服务中断。