SSL证书过期（即将过期）处理

客官°小女子只卖身不卖艺 2023-07-10 14:20 14阅读 0赞

登陆阿里云控制台，检查各种资源使用情况，发现有ssl证书即将过期，过期后意味着绑定的域名不再可以以安全的形式访问。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70]

查看过期证书  
![在这里插入图片描述][20200303105336517.png]

找到即将过期的证书，发现有个没有用到的证书，可以先吊销它，另一个待从新绑定证书后也可以吊销  
![在这里插入图片描述][20200303105340241.png]

针对即将过期的证书，重新购买一个证书

![在这里插入图片描述][20200303105346180.png]

选择与之前相同的个人免费版

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 1]

绑定相同的域名 treeclub.cn，注意不要加www，如果加了www.treeclub.cn，绑定的域名就只能是www.treeclub.cn，即访问时必须输入完整的www.treeclub.cn

才能访问，而如果解析的域名填写treeclub.cn，它能自动解析treeclub.cn 和www.treeclub.cn

绑定后提交申请，等待审核签发，约半小时签发成功

![在这里插入图片描述][20200303105401291.png]

签发成功后，下载证书进行配置，根据服务器类型选择对应的版本  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 2]

下载成功后解压，并上传到服务器证书位置

![在这里插入图片描述][20200303105412784.png]

上传

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 3]

证书配置文件中的证书命名需要和上传的证书名称一致  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 4]

配置完成后，检测配置文件是否正确  
![在这里插入图片描述][20200303105424698.png]

正确无误，热加载新的配置文件，nginx -s reload

最后访问域名测试

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 5]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200303105329117.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ==,size_16,color_FFFFFF,t_70
[20200303105336517.png]: https://img-blog.csdnimg.cn/20200303105336517.png
[20200303105340241.png]: https://img-blog.csdnimg.cn/20200303105340241.png
[20200303105346180.png]: https://img-blog.csdnimg.cn/20200303105346180.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200303105349632.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ==,size_16,color_FFFFFF,t_70
[20200303105401291.png]: https://img-blog.csdnimg.cn/20200303105401291.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200303105407701.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ==,size_16,color_FFFFFF,t_70
[20200303105412784.png]: https://img-blog.csdnimg.cn/20200303105412784.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200303105416187.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200303105419432.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ==,size_16,color_FFFFFF,t_70
[20200303105424698.png]: https://img-blog.csdnimg.cn/20200303105424698.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200303105433612.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaXN1cmVfbGlmZQ==,size_16,color_FFFFFF,t_70