1024 位的证书现在还能用，为什么要换？

浏览器对已签发的旧证书大多仍然接受，所以不会立刻出故障。但这个长度在密码学上已经不安全，而且随时可能被某个客户端策略收紧而中断。换掉是免费的。

续期一次能自动变长吗？

不会。密钥长度是私钥的属性，续期如果复用原来的私钥，长度不变。必须生成新的私钥再签发。

没有特殊兼容要求就选 ECDSA P-256，密钥更短、握手更快，安全强度约等于 RSA 3072。需要兼容十年前的老客户端时才用 RSA 2048。

安全边际更大，但收益有限而握手计算开销明显更高。高并发场景下不推荐，ECDSA P-256 是更好的取舍。

2048 位是 RSA 的现行下限,低于它的证书公开 CA 已经不再签发。你还能看到一张 1024 位的证书,通常意味着它是很多年前签的、私钥一直没换过——续期只换证书不换密钥,长度就会一直带着。

修法只有一个:用新的、更长的密钥重新签发。这件事免费,而且顺手可以换成 ECDSA。

浏览器对已经签发的旧证书大多仍然接受,不会拦截。所以它不会以故障的形式暴露出来——直到某天某个客户端收紧策略,或者密钥真的被破解。这属于「现在没坏,但不该继续」的一类。

关键是生成新的私钥,不是拿旧私钥重签。密钥长度是私钥的属性,不换私钥,签多少次都还是原来的长度。

生成新私钥

openssl ecparam -genkey -name prime256v1 -out privkey.pem   # ECDSA P-256
openssl genrsa -out privkey.pem 2048                        # RSA 2048

免登录，一次真实的 TLS 握手，直接给出结论：还有多少天到期、证书链是否完整、是否包含这个域名。

需要一张新证书？本站提供基于 Let's Encrypt 的免费签发，支持泛域名。