网站 SSL 证书到期后如何进行续购更换?

菜鸟品网
4

网站部署 SSL 加密访问已经成为一种趋势,早部署比迟部署好。

今天打开网站,发现不能安全访问了,提示证书到期。咦,我前几天已经对证书进行续购了,怎么还提示到期呢?原来是自己搞错了,证书续购后,证书的文件名更换了,要手动进行更换的。

我以阿里云服务器部署 Symantec 免费版 SSL 证书为例进行讲解。

1、续购证书。一般在证书到期前10~90天,进行新购操作,我觉得提早10天足够了,申请免费证书当天就可生效的。

登录阿里云“管理控制台”,在“安全(云盾)”菜单下点击“CA证书服务”,在“我的证书”列表中查询自己快到期的证书项,点击右侧的“到期新购”按钮,按流程完成新购。

2、更换证书。将证书下载到本地,要注意根据你的服务器类型选择下载 ,区分 Nginx 或是 Apache 。

和第一部署时一样,将证书文件 xxx.pem,证书私钥文件 xx.key、证书公钥文件 public.pem、证书链文件 chain.pem ,用 FTP 上传到服务器的 /var/www/cert/ 文件中,并修改  /etc/httpd/conf.d/ssl.conf 文件中的描述。

我开始就是因没有修改 ssl.conf 文件中证书的文件名称导致错误,因为证书新购后,文件名称是变化了的。

3、重启服务器。更换证书后,网站还是不能访问,你需要对服务器作重启操作,让更变生效。

我是用 Xshell 登录阿里云服务器进行重启操作的,我的服务器是Apache类型的,执行命令为 service httpd restart 。

 

4条评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注

菜鸟品网
3
支付宝刷码乘地铁,不要太爽哦!

前两天到杭州出差,又见识了这座科技创新之城的魅力。 上次到杭州,发现乘坐地铁时,可以直接先在手机支付宝上买好票,到车站专用机子上刷一下二维码就出票了,省却了带零钱和排队买票的麻烦。那种比其他人快一步的 …

菜鸟品网
4
我遇到假的阿里云备案客服了吧?

广大站长都有过备案申请审核不通过的心酸经历,不过,真心觉得阿里云的备案还是很方便的。我上次备案了个“拉丁舞”网站,没几天就通过了,而且整个过程非常流畅。 但我这次在变更“速客网”网站名称时,备案的过程 …

菜鸟品网
6
iPhone 6 Plus 电池老化续航差还降频?我们自己换!

电池老化导致续航能力差是所有手机的通病,苹果手机更是如此,2014年10月买的 iPhone 6 Plus ,电池连半天都用不到,最近更是从剩余40%的电量瞬间关机。2017年末,由于电池老化所引发的 …