证书有效期是多久？到期后如何处理？

证书签发即开始计时有效期，到期前30天证书状态变更为即将到期，建议您及时购买新证书。此时多域名证书无法再申请增加域名。

域名型DV证书
旧证书到期前30天内（或证书状态处于即将到期状态时）通过重新购买的方式签发新证书后，如新证书绑定域名与已签发的旧证书绑定域名信息一致，则新证书的有效期可叠加旧证书到期前未使用的有效期；否则新证书的有效期无法叠加旧证书到期前未使用的有效期。
企业型（OV/OV Pro）及增强型(EV/EV Pro)证书
旧证书到期前30天内（或证书状态处于即将到期状态）通过重新购买的方式签发新证书后，如新证书绑定域名及公司信息与已签发的旧证书信息一致，则新证书的有效期可叠加旧证书到期前未使用的有效期；否则新证书的有效期无法叠加旧证书到期前未使用的有效期。

如何吊销证书？吊销后如何进行重颁发？

如您需要吊销证书，可以线下提交工单申请，吊销后证书线上订单状态会保留在吊销前的状态。

证书吊销后，可以重新提交证书申请。提交证书申请时，请您确认信息填写无误，信息提交后将无法修改。如需修改需重新付费购买并申请证书。

注意：

GlobalSign品牌证书在签发后7自然日内可以线下提交工单申请吊销并免费重新颁发证书；其他已签发的证书在签发后 30自然日内可以提交工单申请吊销并免费重新颁发证书，吊销后证书线上订单状态会保留在吊销前的状态。

当您进行域名所有权验证时返回域名验证失败或较长时间未通过审核的原因可能有：

CNAME与TXT冲突
由于CName与其他所有记录类型冲突；
解决方案：如果要验证的域名存在CNAME，可以在被验证域名前面加一级_dnsauth.来做验证，可以避免CNAME冲突的问题。
TXT 值不匹配
通常是因为：同时有多个订单，把记录值混淆了或在复制粘贴的过程中没有完整操作；
解决方案：重新配置TXT。
内部原因
解决方案：重新点击验证。
DNS 域名错误
解决方案：DNS未配置或者配置未生效，需重新配置并耐心等待生效。
DNS 查询超时
解决方案：2017年10月起新增CAA规则，要求所申请证书的域名必须要通过DigiCert的CAA检查：

CAA查询要正常响应，不能有超时(10s)现象；
CAA若设置了值，请确保设置中包含symante.com和digicert.com。如果无法响应，可以尝试更换NS地址；或者更换申请OV或者EV类型SSL证书。