2023-10-22 更新
今年发现七牛云体验优化了一些，之前就是用的七牛的免费证书，快过期时，只需要点击右侧的续费就行了，也是 0 元续费。
注意，需要勾选下面的“自动部署”，这样 DNS CNAME 验证通过后，就能自动将域名对应的证书切换到新证书了。但是同样需要一个等待的过程，也是 15 分钟内。
2022-11-07 更新
可以用七牛云证书管理中内置的证书购买功能，下载一个免费的 TrustAsia 域名型(DV) 证书。 可以省去下面复杂的配置过程。只需要 DNS CNAME 认证一下即可，大概需要等 15 分钟的审核时间即可。
如果之前就是用的七牛的免费证书，快过期时，只需要点击右侧的续费就行了，也是 0 元续费。 但是，依然需要 DNS CNAME 认证一遍。同时，需要在存储空间里将域名对应的证书，切换到新证书。 操作也是挺繁琐。切换后也需要等 15 分钟才能生效。
背景
最近连续收到七牛云和阿里云的 SSL 证书即将过期的通知。
七牛云
尊敬的七牛云用户，您好:
经查询，您的账号在七牛云 CDN 加速平台有以下域名绑定的 SSL 证书即将过期，证书过期会导致您的 Https 域名无法正常访问。
为保证您的服务正常使用，请您尽快更换证书。如证书已弃用请忽略。
您也可以登录开发者平台申请免费或付费证书，如果您还有其他疑问，请参见下方提交工单联系我们。
谢谢！
—— 七牛云融合 CDN 团队
阿里云
云盾SSL证书即将到期通知
2018-12-21 13:00:02
尊敬的阿里云用户：您购买的云盾-SSL证书实例 cas-cn-abcd，将于2019-01-05 12:00:00正式到期，截至目前仅剩15天。证书产品仅支持新签，不支持续费，请预留3-10个工作日重新购买及审核签发以防影响使用。
查看七牛云即将过期的 SSL 证书列表
登录七牛控制台，查看即将过期的证书列表：
查看阿里云即将过期的 SSL 证书列表
在阿里云控制台搜索安全，找到“SSL 证书（应用安全）”
新建证书
由于我的七牛云 SSL 证书使用的是阿里云上生成的免费赛门铁克证书，所以需要在阿里云上重新生成。
点击右上角的购买证书按钮，选购一个赛门铁克的免费证书，按照提示一步步补充完信息，并提交审核。
提交审核之后，需要等待几分钟。通过审核之后，会收到阿里云的短信及邮件通知。
下载对应的新证书
上传证书
回到七牛云的证书管理。点击上传自有证书。
- 证书内容填写 pem 文件的内容
- 证书密钥填写 key 文件的内容
保存。
通过菜单来到“融合CDN” - “域名管理”，点选对应的域名，选择配置按钮。
选取新证书。保存即可。等待生效，大概几分钟。
确认生效
Chrome 浏览器打开该域名下的图片，查看证书信息。
说明已经生效。