摘要：SSL证书仅剩72小时有效期时，应先确认受影响入口、现有产品与验证条件，再比较能够实际完成的更新路径。继续使用原CA可能减少部分准备，也不能保证无需审核；更换CA则需重新评估身份、链与客户端兼容。恢复期限内的有效服务优先于临时追求采购优化。
距到期只剩72小时，最重要的不是立即决定换不换供应商，而是确认企业还需要完成哪些工作。旧账号能否使用，域名验证由谁操作，新证书要部署到哪里，这些条件比价格比较更影响恢复进度。
此时可以并行取得报价与技术条件，但不要等待采购结论后才第一次检查服务器。已有订阅、证书更新与重新采购也可能是不同操作，应先弄清当前服务还有什么可用权益。
先确认真正的剩余时间和影响
查看用户实际连接返回的证书，核对到期时间及涉及的主机名、监听器和节点。CA后台有一张临期证书，不一定代表它仍在线上；同样，后台新证书已签发，也不代表用户正在使用。
找到真正临期的入口后，确认业务窗口与部署权限。若多处共用同一证书，应列出更新范围。剩余时间需要覆盖签发、部署和复测，而不是只计算订单审核。
不要用关闭客户端验证来临时延长使用，也不要修改系统时间掩盖到期。应安排有效证书或可用的替代入口，并评估对业务的影响。
继续原CA 重点看条件是否仍然有效
原有账号、产品配置和维护经验可能减少准备工作，但域名验证或组织信息仍可能需要更新。过去一次很快完成，不代表本次一定即时签发。
先确认是否已有订阅允许继续签发，哪些资料和验证尚未满足，再由具备权限的人员处理。续费完成只是商业状态变化，必须跟踪到证书可下载且适合目标服务。
更换CA 还需要检查哪些变化
切换签发机构可能涉及新的申请、验证及信任链。对常见浏览器访问也要做部署验证；对于企业API、旧设备或使用证书固定的客户端，更应确认对方是否接受新材料。
更换证书时可以保持原业务名称，但不能据此认为所有客户端都无需调整。新的中间链、证书策略及固定关系都可能影响连接。若合作方需要登记证书，72小时窗口是否足够完成联调，需要立即确认。
不能仅为了速度擅自降低既有合同要求。例如合作规范需要OV组织身份时，不宜未经确认改成DV；需要公网IP覆盖时，也要核对新产品是否支持对应地址与审核条件。
将采购和部署同时推进
可以由一人确认订单及审核，另一人提前检查目标服务、配置和验收路径。准备阶段不要覆盖仍在工作的材料，取得适当证书后先校验，再按受控流程更新。
部署完成需要从原主机名复测，并检查不同入口。若一处节点仍返回旧证书，不能因为首页偶尔成功就关闭事件。切换发生在临期窗口，也应保留足够信息方便下一班接手。
恢复后，再评估长期采购与管理方式。若此次主要卡在找不到DNS权限，应修复授权和交接；若签发早已完成、却迟迟无人部署，换一家CA也无法解决核心流程问题。紧急处置与长期优化可以分开进行。
Q1：只剩72小时，继续原CA就一定来得及吗？ A：不能保证。需要确认账号、验证、审核和部署条件。原有经验可能减少准备，但不能代替本次实际检查。 Q2：更换CA后，原业务域名需要一起更换吗？ A：不必因为更换CA就更换域名，但证书链、客户端策略及固定关系可能变化，仍应完成相应验证。 Q3：付款完成后，是否就不用担心到期？ A：还需取得证书、部署生效并验证线上入口。付款和证书可用是不同状态，不能用订单成功代替业务恢复。
FAQ
GlobalSign与临期证书处理
GlobalSign可提供相应SSL/TLS产品、订阅及技术支持。企业临期时应准备真实入口、当前订单和验证状态，便于确认后续操作；支持协助不能替代组织核验，也不能保证跳过适用规则。恢复后可结合实际维护范围评估集中清单及自动化更新。
资料来源
GlobalSign SSL/TLS产品与支持入口
https://www.globalsign.cn/shop/ssl
GlobalSign Atlas证书申请流程
https://docs.globalsign.com/solutions/products/tls/api-developer-guidance