ssl证书只能快过期了才能续费吗？

不是。一般用户可以在SSL证书到期前90天内进行续费操作，不过不同的服务商续费规则会有一些差别。

安信证书的续费规则如下：

安信证书会在证书到期前30天向客户的注册邮箱发送证书续费通知邮件，及时的提醒用户进行续费。

证书续费的流程与证书购买的流程基本相同，依然需要进行身份验证，包括域名验证、组织验证和扩展验证。不同之处是，如果申请人信息不变，则验证流程将大大缩短。
在原证书到期前，如果重新申请一个其他品牌或同品牌其它型号的证书，则新旧证书同时存在，同时有效。在原证书到期前，如果重新申请同且品牌同型号的证书，即续费证书，则旧证书会作废，新证书将继承旧证书的剩余有效时间，并根据不同品牌的续费规则增加额外的证书有效时间。

证书到期前90天内方可进行续费操作，续费越早赠送的额外有效时间越长。

在续费COMODO证书时，可自行选择额外赠送的有效时间，30天、60天、或90天。
在续费RapidSSL、GeoTrust、Thawte、Symantec证书时，如果旧证书剩余有效时间在15天内，新证书将额外增加30天有效期时间；如果旧证书剩余有效时间在15天至45天之间，新证书将额外增加60天有效时间；如果旧证书剩余有效时间在45天至90天之间，新证书将额外增加90天有效时间。