再買壹個新證書。
按照目前對ssl證書簽發的標準，ssl證書的有效期不能超過24個月，大部分CA機構簽發的有效期都是按年計算，所以市面上的ssl證書做多就是兩年
ssl證書過期之後，是無法繼續使用的，需要在您的證書到期前辦理續費。續費完成後，需要重新審核，審核通過後，您將獲得壹張新的ssl證書，然後就可以在服務器上安裝新的ssl證書來替換過期的ssl證書了。
現在已經不可以頒發sha-1算法的數字簽名證書。sha1算法的證書加密強度太低，SHA-2比SHA-1具有更高的安全性。相較於SHA-1算法而言，至今SHA-2算法還未被破解，從某種意義上SHA-2延用了SHA-1算法，所以至少發文時間起是安全的。