1 操作场景

如果证书已过期，用户在浏览网站的时候会显示证书不可信；

2 操作类型

2.1 更换自有证书

登录 Web 应用防火墙控制台，在左侧导航中，选择资产中心 > 域名列表。
在域名列表页面，选中所需域名，单击编辑，进入编辑域名页面。

在编辑域名页面，单击服务器配置中的重新关联，弹出证书配置窗口。

在证书配置窗口，证书来源选择自有证书，并输入相关的证书和私钥，单击确认，即可更换自有证书。

2.2 腾讯云托管证书

在 域名列表 页面，选中所需域名，单击编辑，进入编辑域名页面。

在编辑域名页面，单击服务器配置中的重新关联，弹出证书配置窗口。

在证书配置窗口，证书来源选择腾讯云托管证书，并选择新证书，单击确定，即可更换 SSL 证书。

2.3 一键替换证书

登录 SSL 证书，在左侧导航中，单击我的证书，进入我的证书页面。
在我的证书页面，选择所需 ID，单击部署，弹出选择部署类型弹窗。

在选择部署类型弹窗，部署类型选择 Web 应用防火墙，并选择所需 WAF 资源，单击确定，即可一键替换证书。

3 结果校验

通过浏览器访问相关域名，可以查看证书的生效时间和到期时间。