Apache 服务器 SSL 证书到期-续期处理步骤
不管是免费的还是付费的证书都是有有效期的,只不过日期长短不一样。SSL证书到期必须进行更新,否则https访问会失败。一般证书到期前,相关云平台服务商会通知你的。我用的是腾讯云,微信和邮箱都会收到到期通知。如已经过期或者将要过期,那么建议及时进行SSL证书更新。SSL证书更新你可以选择证书续期。
证书续期
证书续期就是找原来颁发证书CA机构,重新签发一张新有效期的证书给你。由于在你第一张证书申请的时候,CA机构已经对你进行过域名和身份审核,所以当你进行续期时,是不需要重新进行审核。CA机构只是根据你上一张证书的信息,为你重新签发一张新的证书,这个过程是很快的,基本1天内就能完成。
我用的是腾讯云提供的免费证书申请服务,登录腾讯云后,进入【SSL证书】模块,选择到期证书,进行相应的续期操作就可以了,前后大概1小时内就新证书审批下来。
SSL证书部署
当你拿到新的证书后,你需要对网站服务器进行重新SSL证书部署。因为新的SSL证书使用的是新的公私钥对,旧的密钥对是不能够再继续使用了。
以下是腾讯云的证书安装说明:
证书安装
- 已在 SSL 证书管理控制台 中下载并解压缩
cloud.tencent.com
证书文件包到本地目录。
解压缩后,可获得相关类型的证书文件。 其中包含 Apache 文件夹和 CSR 文件:- 文件夹名称:Apache
- 文件夹内容:
1_root_bundle.crt
证书文件2_cloud.tencent.com.crt
证书文件3_cloud.tencent.com.key
私钥文件
- CSR 文件内容:
cloud.tencent.com.csr
文件
说明:
CSR 文件是申请证书时由您上传或系统在线生成的,提供给 CA 机构。安装时可忽略该文件。
- 使用 “WinSCP”(即本地与远程计算机间的复制文件工具)登录 Apache 服务器。
- 将已获取到的
1_root_bundle.crt
证书文件、2_cloud.tencent.com.crt
证书文件以及3_cloud.tencent.com.key
私钥文件从本地目录拷贝到 Apache 服务器的/etc/httpd/ssl
目录下。
说明:
- 若无
/etc/httpd/ssl
目录,可通过mkdir /etc/httpd/ssl
命令行创建。
- 若无
重启网站服务
安装部署完以后,重启网站服务,访问你的网站,你会发现新的证书已经生效,而不会对网站产生任何的影响。
指令:systemctl restart httpd
Apache 服务器 SSL 证书到期-续期处理步骤相关推荐
- 服务器部署ssl证书,Apache服务器SSL证书部署
Apache服务器SSL证书部署 发布时间:2018-01-11 18:03:54 摘要 Apache为一款非常常见的web服务器,此文针对在apache上部署和使用SSL证书进行了详细描述. 关键词 ...
- 如何在阿里云免费 SSL 证书到期后更新证书操作步骤
今天早上我发现我的网站不能正常的通过 https 访问了,被谷歌浏览器拦截,提示隐私设置错误.然后我们 Safari 浏览器进行访问,提示此链接非私人连接,同样的被拦截了.然后我根据谷歌浏览器的提示信 ...
- 阿里云免费的ssl证书到期怎么续费
有很多小伙伴用的阿里云的服务器并且使用了阿里云免费的SSL证书,今天Q302博客导航收到短信和邮件提示SSL证书即将过期了,吓得我登录阿里云查看SSL证书,原来还有一个月的时间,咨询了客服之后原来 ...
- ssl证书到期时间查询的三种方法
之前,有一个域名使用了网上免费的 ssl 证书,然后想在该证书过期后更换为 Let's encrypt 的免费证书,便想查询下该域名 ssl 证书还剩多少天过期. 查询证书到期时间的方法还是很简单的, ...
- 服务器证书在注册表上位置,服务器ssl证书注册表
服务器ssl证书注册表 内容精选 换一换 SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道(访问方式为HTTPS),实现数据信息在客户端和服务器之间的加密传输,可以防止数据信息的泄 ...
- 服务器SSL证书和域名证书有什么区别?
很多网站的搭建不仅要考虑网站优化的因素,还要着重考虑网站数据的传输安全问题,其中安装SSL证书成了很多站长用户们的大势所趋.选择SSL证书安装,或许会看到过域名证书和服务器SSL证书,那么这两者之间究 ...
- Apache服务器配置SSL证书踩坑
按照阿里云帮助文档给Apache服务器配置SSL证书时,遇到了一些问题,特意记录下. 配置过程: ①在阿里云给域名签发了SSL证书后,需要将其下载到本地. 解压证书文件夹可以得到三个文件,将其拷贝到A ...
- Windows安装Apache服务器及证书
Windows安装Apache服务器及证书 因为Apache服务器的安装需要很多的依赖包,所以我们直接下载XAMPP(X :支持跨平台 ,A :Apache ,M :MySQL 或Maria DB , ...
- zabbix6 通过脚本监控SSL证书到期时间
前提: zabbix6 +网上资料 写这编文件的目的是让更多的人在查询了网上资料,还会遇上无法正常读取SSL证书到期时间的问题.所以在观看本文时,你需要有搭建ZABBIX6的基础,及Cenos8系统操 ...
最新文章
- 小冰公司CEO李笛:强大的AI工具不应该给企业,应该给劳动者 | MEET2021
- 打印N个数组整体最大的TopK
- datetime timestamp的区别
- JAVA的值传递问题
- sdut 数字三角形问题
- Build String(CF-237E)
- 【MVC5】对MySql数据库使用EntityFramework
- BZOJ 2683: 简单题(CDQ 分治)
- 如何从官网下载oracle客户端,Oracle11g客户端client的下载与安装
- 华为eSight网络监控平台安装-最新版本
- 【脱壳-寻找OEP】通过堆栈平衡法找到OEP(ESP定律)
- 免费福利 Unity3D 项目资源分享链接(消消乐、斗地主、AR等)
- 3年经验Java程序员面阿里P6 差距在哪里
- 心不动——王阳明最可怕之处
- [Pyhon大数据分析] 五.人民网新闻话题抓取及Gephi构建主题知识图谱
- Apache 配置------FastCGI方式使用PHP(包含:linux下编译安装fmod_fcgid,配置apache以支持FastCGI)
- qt error: C2491: ‘ ::staticMetaObject‘: definition of dllimport static data member not all
- 微信公众号没办法直接获取用户的手机号
- 计算机毕业设计ssm基于SSM的资产管理平台的设计与实现hx448系统+程序+源码+lw+远程部署
- Android判断网络