不少程序员遇到这种情况：公司网站准备更换网站服务器，拿到了SSL证书文件，却发现配套的私钥找不到了，也还没到SSL证书到期替换的时候，网站又等着上线，这时该找原CA厂商补发，还是重新花钱买一张？
如果原订单仍支持重新签发，可以生成新的私钥，再通过原订单申请新的SSL证书。是否需要重新购买，要看订单剩余权益和服务商的处理规则。先把丢失的文件和现有服务查清楚，避免购买一张新的多花钱。
一、为什么拿着SSL证书，还是装不到新服务器上？
程序员在新机器上配置HTTPS时，既要导入证书，也要让服务程序能够使用匹配的私钥。证书包含域名、公钥、有效期等信息，私钥则保存在服务器或受保护的密钥管理环境中，用来完成建立加密连接所需的操作。
自行生成的私钥由申请方保管，采用平台代管方案的，则按平台提供的功能使用。找回私钥要从当初申请和部署证书的环境入手，先确定是谁生成、由谁保存。
所以，下载到证书文件，并不意味着已经拿到了部署所需的全部资料。如果私钥由原服务器生成，CA厂商提供的下载包可能只有证书和配套的中间证书。继续重复下载同一份文件，也解决不了私钥缺失的问题。
已经签发的证书中没有可供提取的私钥，无法靠修改文件后缀、转换证书格式把它还原出来。需要恢复的是原来保存的密钥，或者生成一份新密钥，重新申请与它配套的证书。
例如，网站原来由外包人员维护，负责人手中只有一份邮件附件。外包人员交接时可能只发送了证书下载包，实际配置HTTPS所用的密钥还保存在旧主机中。这种情况首先要做的是联系维护人员查找原配置，而不是把邮件附件不完整直接当成证书作废。
二、网站还能打开，私钥究竟丢在了哪里？
网站仍能正常提供HTTPS访问时，可以先保留现有服务，让维护人员检查原服务器、部署记录和云平台。当前服务可能仍保存着所需密钥，只是本地电脑上的备份找不到了。
如果原服务器上有完整、可使用的证书和私钥，且密钥没有泄露，可以根据新环境的要求迁移。涉及带密码的备份文件，还要确认密码是否保留。只有文件、没有解密所需的密码，同样可能无法完成恢复。
有些网站通过云平台的负载均衡、内容分发或网站托管服务提供HTTPS。在这类项目中，证书可能安装在云服务上，业务服务器本来就没有相应文件。维护人员应先找到实际配置证书的服务，再查看平台是否允许导出、复制部署或重新申请。
如果平台不开放私钥下载，原来的密钥就无法作为普通文件搬到另一台机器。新环境支持继续使用该托管服务时，可由平台完成配置；需要改为自行部署时，可为新服务器申请一套证书与密钥。
临近约定的迁移日期，仍找不到可用资料，就需要为重签留出办理时间。原服务器已经无法访问、旧维护人员无法联系，或者可靠备份中确实没有私钥时，就应转为重新签发。把恢复工作全部押在找回旧文件上，容易耽误迁移。
三、私钥确实找不到，怎样通过原订单补发证书？
私钥无法恢复时，可以在可信的服务器或证书管理环境中生成新密钥，再提交新的证书签名请求，通常简称CSR。CSR相当于一份申请资料，包含公钥以及申请证书所需的信息，用于让颁发机构签发配套证书。
新私钥由生成它的一方妥善保管，提交申请的是CSR。后续拿到的新证书要与这份新私钥一起部署。生成密钥的人员应当把保存位置交代清楚，避免这次补发完成后，又出现只留下证书文件的情况。
办理之前，先进入原订单查看是否有“重新签发”“重签”或类似功能。有些服务商把这项操作称为补发，具体能否办理，要看产品规则、订单状态和剩余服务权益。
申请过程中，服务商可能要求再次完成域名控制权验证。它需要确认申请人仍有权为这个域名申请证书，因此，负责域名解析或网站管理的人也应参与处理。原来由外包公司代办的项目，尤其需要提前取得相关配合。
新证书签发后，按照新服务器的要求安装证书、配套私钥和所需的中间证书，再检查网站实际使用的证书是否已经更新。如果还有其他服务使用同一张旧证书，也要一并了解重新签发是否会影响它们，具体以颁发机构的处理规则为准。
补发解决的是密钥与证书重新配套的问题。新证书的有效期、可签发次数以及订单服务截止日期，分别按产品规则确定，不能把一次补发直接算成重新购买了一整年的服务。
四、补发证书、续费和重新购买，费用有什么不同？
补发是在现有订单规则允许的范围内，重新申请并取得证书。续费主要为到期后继续使用证书服务付费，新购则会按所选产品另外下单。处理私钥丢失时，服务商应先判断现有订单还能做什么，再给出相应费用。
原订单一时找不到，可以从购买邮件、发票、付款记录和维护合同查起。如果证书由建站公司代办，应请对方提供订单信息或联系原销售渠道。证书还有效、购买服务还剩多久，是两个需要分别确认的问题。商家拿到这些资料后，才知道原来的付费服务是否还能用于这次处理。
如果原订单仍有可用的重新签发权益，网站继续使用原来的域名和产品，优先通过原订单处理更直接。补发是否收费、是否限制次数，应看购买时约定的服务内容，不能把其他产品的免费政策套用过来。
如果订单服务已经结束，或者原产品不再满足网站需求，就可以比较续费和新购方案。例如，原来只保护一个域名，现在还要保护其他独立域名，就应一起评估新的覆盖需求，而不是只按“找回原证书”询价。
证书产品费之外，还可能产生技术服务费。维护人员查找旧配置、生成新密钥、办理验证、安装和测试，都需要投入时间。商家可以要求将证书费用与这些工作分别列出，便于判断哪笔钱用于产品，哪笔钱用于人工处理。
询价时，应告诉服务商原订单编号、证书使用的域名、证书是否仍有效，以及目前丢失的是私钥还是整套部署资料。对方掌握这些信息，才能判断可以补发、需要续费，还是应重新购买。
如果报价单只写“证书恢复费”，可以进一步询问：是否会签发新证书、由哪家机构签发、服务期限如何计算，以及是否包含安装。最终应拿到能用于自己网站的证书和明确的服务结果，不能只收到一份无法配套使用的文件。
相关阅读：ca证书过期了怎么延期
