一、前期准备
1、梳理证书到期域名数量以及部署方式;
如
到期域名 | 部署方式 | 备注 |
www.test1.com | nginx | 官网 |
www.test2.com | 阿里云CDN | 静态资源加速 |
2、评估更换流程及时间;
申请新的SSL证书,吊销马上到期的证书(20分钟);
下载新的证书(2分钟);
修改配置(10分钟);
www.test1.com配置如下:
server {
listen 443 ssl;
server_name www.test1.com;
ssl_certificate /usr/local/ngin/cert/cert.pem;
ssl_certificate_key /usr/local/ngin/cert/cert.key;
下载新的证书,覆盖 /usr/local/ngin/cert/cert.pem、 /usr/local/ngin/cert/cert.key文件即可,重启nginx;
./nginx -s reload
www.test2.com,修该配置文件即可。
3、预约更换时间(发站内信)
二、更换
1、申请新的证书
如阿里云免费证书,填写域名,根据进行证书验证;
2、下载证书
根据部署服务器需求下载证书,如CDN、OSS等产品使用,无需下载,记住证书名称修改即可;
3、解压证书并部署
参考 2、评估更换流程及时间;
三、验证
1、Chrome
2、FireFox
文章来源:https://www.toymoban.com/news/detail-451742.html
文章来源地址https://www.toymoban.com/news/detail-451742.html
到了这里,关于HTTPS证书到期更换的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!