要续上CA证书，首先要通过一个支持SSL/TLS加密的CA 商，该CA商必须是由受信任的组织签发的CA证书。一般情况，都有多个CA商可供选择，可以根据需要来进行比较，比如根据颁发CA证书质量、价格、服务等指标来进行比较，从而选择出最合适的CA商。 然后，在选定合适的CA商后，就可以正式开始申请续上CA证书的过程。这一过程，一般通过一些网页或者通过一些邮件服务器来完成，一般情况下需要提交一些证明材料，比如公司的商业执照等，以验证申请者的身份。 拓展知识：获得CA证书的续上，有一些国际标准需要履行，以确保CA证书的安全性，这是这些国家对于CA证书管理的重要措施之一，尤其是对于一些重要信息或者服务来说，更是需要保证相应CA证书的安全性和有效性。另外，一般在CA证书申请时，也会验证申请者的身份，以避免他人恶意的获取CA证书的可能。