---
title: 更新步骤
description: "当启动target_tls_switch和host_tls_switch配置时，当HAF服务使用的 服务端 或客户端节点的证书即将到期，或是已经到期时，用户需要及时更新证书。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/2200SPC5/accel/kunpengaccel_haf_06_0074.html
sourcePath: /source/zh/kunpengboostkithistory/2200SPC5/accel/kunpengaccel_haf_06_0074.html
indexId: 9dc6bd2b1d0fdf2fed4c711b2db035a13b285c0ab5da5947b4fdaf7a99ace20978
---
# 更新步骤

当启动target_tls_switch和host_tls_switch配置时，当HAF服务使用的 服务端 或客户端节点的证书即将到期，或是已经到期时，用户需要及时更新证书。

证书更新步骤包括：证书请求文件生成、证书请求文件导出、证书签名、证书更新。

- 公钥-私钥对产生使用3072bit的RSA算法。
- 私钥加密采用AES256算法。
- 私钥加密口令采用AES256-GCM的格式进行加密保护。

证书更新后需要重启HAF服务的进程和应用服务，需要经过客户的同意才能进行操作。