申请过 StartSSL 证书的朋友应该都知道 StartCom 网站的账户是通过 Email Certificate (S/MIME) 进行认证的。在通过邮箱注册的时候，StartCom 会颁发一个 S/MIME 证书。不过麻烦就在于该证书的有效期只有一年时间，临近过期的时候，StartCom 也会很“温馨”地发送一封电子邮件到你的注册邮箱中，内容大致如下：

...The Class 1, client certificate for StartCom Free Certificate Member and serial number DF1E6 is about to expire in about two weeks...

这时如何去更新该证书呢？很简单，只需要在证书过期之前登录到 StartCom 的控制台，为注册的邮箱重新申请一个“Client S/MIME and Authentication Certificate”即可。不过在此之前，你可能需要在如下的界面中对邮箱进行一次重新验证。

然后就可以在“Certificates Wizard”下选择“Client S/MIME and Authentication Certificate”重新申请一个证书。

目前 StartCom 的证书一般是即时生效的，所以在完成申请流程之后，在“Tool Box”的“Certificate List”下就可以找到该证书。

不过我们的证书是用于 StartCom 网站的授权登陆的，因此还需要附加一步操作，就是生成“PKCS#12（PFX）”证书，也是在“Tool Box”中可以找到。如下图所示：

将证书对应的 Private Key 以及 证书内容复制在对应的文本框里，并输入一个 password，即可生成。最后将 p12 证书导入到系统中即可正常使用。

最后要提一句的是，以上方法是适用于目前新版的 StartCom 网站，之前的流程有所不同。