一、前期准备

1、梳理证书到期域名数量以及部署方式；

如

到期域名	部署方式	备注
www.test1.com	nginx	官网
www.test2.com	阿里云CDN	静态资源加速

2、评估更换流程及时间；

申请新的SSL证书，吊销马上到期的证书(20分钟)；

下载新的证书(2分钟)；

修改配置(10分钟)；

www.test1.com配置如下：

    server {listen       443 ssl;server_name  www.test1.com;ssl_certificate      /usr/local/ngin/cert/cert.pem;ssl_certificate_key  /usr/local/ngin/cert/cert.key;

下载新的证书，覆盖 /usr/local/ngin/cert/cert.pem、 /usr/local/ngin/cert/cert.key文件即可，重启nginx；

 ./nginx -s reload

www.test2.com，修该配置文件即可。

3、预约更换时间(发站内信)

二、更换

1、申请新的证书

如阿里云免费证书，填写域名，根据进行证书验证；

2、下载证书

根据部署服务器需求下载证书，如CDN、OSS等产品使用，无需下载，记住证书名称修改即可；

3、解压证书并部署

参考 2、评估更换流程及时间；

三、验证

1、Chrome

2、FireFox

HTTPS证书到期更换相关推荐

查看https证书到期时间
查看https证书到期时间浏览器打开网址,点击安全,之后查看证书选项,就可以看到当前域名配置的https证书内容了,包括颁发日期.截止日期等 end
查看域名https证书到期时间
1.通过域名获取方法一 echo | openssl s_client -servername 域名 -connect 域名:443 2>/dev/null | openssl x509 -n ...
查看域名https证书的起止时间
通过域名查看: // 查看https证书的起止时间(假设域名为 "jinfu.im") echo | openssl s_client -servername jinfu.im - ...
域名证书到期，如何通过nginx更换https证书
业务场景:域名证书到期,拿着客户给的新证书文件在nginx中对证书进行替换找到原证书位置,可在nginx 配置文件中查找到找到位置后将原文件名字加上.old (需要更换两个文件一个.pem 一 ...
Linux服务器上http更换https证书
更换https证书 1.去阿里云申请https证书 2.修改nginx中/usr/local/nginx/conf这个路径下nginx.conf文件重转发301 打开443 ssl端口监听 serv ...
学习记录528@更换https证书
关于更换https证书网上有很多文章,大概步骤一致,但是因为自己的服务器上的目录和网上的教程有些差异,比如证书不是放在什么cert目录下的,因此关键是顺藤摸瓜找到证书存放的位置,再替换才行. 本文先找 ...
iis服务器更换https证书
iis服务器更换https证书公司域名分为内网和外网.外网证书在阿里云ECS的nginx上,内网环境的ssl证书需要去内网的iis服务器上更换. 更换证书前登陆iis服务器选择服务器证书选择 ...
big sur无法验证macos_网易邮箱出现重大失误，忘记续期HTTPS证书导致大量用户无法使用...
今日晚间许多苹果用户看到系统不断地弹窗无法验证服务器身份,包括iOS.iPadOS以及 macOS系统全部如此. 在弹窗中苹果标注不能验证「appleimap.163.com」的身份,简单来说就是这 ...
macos 此服务器的证书无效_网易出现重大失误，忘记续费HTTPS证书导致大量用户受影响...
昨日晚间许多苹果用户看到系统不断地弹窗无法验证服务器身份 , 包括iOS.iPadOS以及 macOS系统全部如此.在弹窗中苹果标注不能验证「appleimap.163.com」的身份 , 简单来说 ...

HTTPS证书到期更换