云服务器Linux centos6.5版本Nginx更新SSL证书

深碍√TFBOYSˉ_ 2022-12-23 12:27 153阅读 0赞

#### 首先在SSL证书控制台上下载nginx的证书文件`(包括key文件和pem文件)` ####

1.  需要确认我们我们的linux环境下的centos系统是什么版本的，在终端输入命令`cat /etc/redhat-release`，我这里用的是finalshell,可以看到我的centos版本是6.5的版本

cat /etc/redhat-release

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg_size_16_color_FFFFFF_t_70_pic_center]

1.  确认nginx进程的启动目录，在终端上输入命令`ps aux|grep nginx`，可以看到在`/usr/local/nginx/conf/`目录下

ps aux|grep nginx

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg_size_16_color_FFFFFF_t_70_pic_center 1]

1.  然后我们进入nginx.conf所在的目录`cd /usr/local/nginx/conf/`

cd /usr/local/nginx/conf/

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg_size_16_color_FFFFFF_t_70_pic_center 2]

1.  打开nginx.conf文件,可以看到ssl\_certificate和ssl\_certificate\_key这两个变量，但是ssl\_certificate对应的文件是.crt文件，而我们只有.key和.pem文件  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg_size_16_color_FFFFFF_t_70_pic_center 3]
2.  这是因为centos7一下的版本之前用的是crt的后缀文件，我们这里直接把我们的证书文件.pem后缀改成.crt后缀即可，再上传到这个目录下，最后修改ssl\_certificate和ssl\_certificate\_key这两个对应的文件名就可以了，然后保存
3.  输入命令`/usr/local/nginx/sbin/nginx -t`，查看nginx状态是否正常
    
        /usr/local/nginx/sbin/nginx -t
    
    ![在这里插入图片描述][20201125102709236.png_pic_center]
4.  最后输入命令`/usr/local/nginx/sbin/nginx -s reload` 重载配置信息
    
        /usr/local/nginx/sbin/nginx -s reload
5.  **最后就完成了**

最后总结一下今天的心得，上面的配置亲测没有问题。但是最后却还是发现没有更新，访问的时候提示不是私密链接，看了一下证书还是旧版的(过期了),最后找了好久才无意中看到一个网友说CDN才恍然大悟。因为我域名跟ssl在阿里云买的，CND在腾讯云买的，还需要去更新CND的证书和缓存。希望能帮到大家。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/5e30753b4ba546e49c739560d8d071ce.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221120/c077c5ba11414389a5c9d28ade611066.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/2020112510175587.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20201125102114980.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTY0NDQ2Mg==,size_16,color_FFFFFF,t_70#pic_center
[20201125102709236.png_pic_center]: https://img-blog.csdnimg.cn/20201125102709236.png#pic_center