不管是免费的还是付费的证书都是有有效期的,只不过日期长短不一样。SSL证书到期必须进行更新,否则https访问会失败。一般证书到期前,相关云平台服务商会通知你的。我用的是腾讯云,微信和邮箱都会收到到期通知。如已经过期或者将要过期,那么建议及时进行SSL证书更新。SSL证书更新你可以选择证书续期。

证书续期

证书续期就是找原来颁发证书CA机构,重新签发一张新有效期的证书给你。由于在你第一张证书申请的时候,CA机构已经对你进行过域名和身份审核,所以当你进行续期时,是不需要重新进行审核。CA机构只是根据你上一张证书的信息,为你重新签发一张新的证书,这个过程是很快的,基本1天内就能完成。

我用的是腾讯云提供的免费证书申请服务,登录腾讯云后,进入【SSL证书】模块,选择到期证书,进行相应的续期操作就可以了,前后大概1小时内就新证书审批下来。

SSL证书部署

当你拿到新的证书后,你需要对网站服务器进行重新SSL证书部署。因为新的SSL证书使用的是新的公私钥对,旧的密钥对是不能够再继续使用了。

以下是腾讯云的证书安装说明:

证书安装

  1. 已在 SSL 证书管理控制台 中下载并解压缩 cloud.tencent.com 证书文件包到本地目录。
    解压缩后,可获得相关类型的证书文件。 其中包含 Apache 文件夹和 CSR 文件:

    • 文件夹名称:Apache
    • 文件夹内容
      • 1_root_bundle.crt 证书文件
      • 2_cloud.tencent.com.crt 证书文件
      • 3_cloud.tencent.com.key 私钥文件
    • CSR 文件内容cloud.tencent.com.csr 文件

      说明:

      CSR 文件是申请证书时由您上传或系统在线生成的,提供给 CA 机构。安装时可忽略该文件。

  2. 使用 “WinSCP”(即本地与远程计算机间的复制文件工具)登录 Apache 服务器。
  3. 将已获取到的 1_root_bundle.crt 证书文件、2_cloud.tencent.com.crt 证书文件以及 3_cloud.tencent.com.key 私钥文件从本地目录拷贝到 Apache 服务器的 /etc/httpd/ssl 目录下。

    说明:

    • 若无 /etc/httpd/ssl 目录,可通过 mkdir /etc/httpd/ssl 命令行创建。

重启网站服务

安装部署完以后,重启网站服务,访问你的网站,你会发现新的证书已经生效,而不会对网站产生任何的影响。

指令:systemctl restart httpd

Apache 服务器 SSL 证书到期-续期处理步骤相关推荐

  1. 服务器部署ssl证书,Apache服务器SSL证书部署

    Apache服务器SSL证书部署 发布时间:2018-01-11 18:03:54 摘要 Apache为一款非常常见的web服务器,此文针对在apache上部署和使用SSL证书进行了详细描述. 关键词 ...

  2. 如何在阿里云免费 SSL 证书到期后更新证书操作步骤

    今天早上我发现我的网站不能正常的通过 https 访问了,被谷歌浏览器拦截,提示隐私设置错误.然后我们 Safari 浏览器进行访问,提示此链接非私人连接,同样的被拦截了.然后我根据谷歌浏览器的提示信 ...

  3. 阿里云免费的ssl证书到期怎么续费

      有很多小伙伴用的阿里云的服务器并且使用了阿里云免费的SSL证书,今天Q302博客导航收到短信和邮件提示SSL证书即将过期了,吓得我登录阿里云查看SSL证书,原来还有一个月的时间,咨询了客服之后原来 ...

  4. ssl证书到期时间查询的三种方法

    之前,有一个域名使用了网上免费的 ssl 证书,然后想在该证书过期后更换为 Let's encrypt 的免费证书,便想查询下该域名 ssl 证书还剩多少天过期. 查询证书到期时间的方法还是很简单的, ...

  5. 服务器证书在注册表上位置,服务器ssl证书注册表

    服务器ssl证书注册表 内容精选 换一换 SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道(访问方式为HTTPS),实现数据信息在客户端和服务器之间的加密传输,可以防止数据信息的泄 ...

  6. 服务器SSL证书和域名证书有什么区别?

    很多网站的搭建不仅要考虑网站优化的因素,还要着重考虑网站数据的传输安全问题,其中安装SSL证书成了很多站长用户们的大势所趋.选择SSL证书安装,或许会看到过域名证书和服务器SSL证书,那么这两者之间究 ...

  7. Apache服务器配置SSL证书踩坑

    按照阿里云帮助文档给Apache服务器配置SSL证书时,遇到了一些问题,特意记录下. 配置过程: ①在阿里云给域名签发了SSL证书后,需要将其下载到本地. 解压证书文件夹可以得到三个文件,将其拷贝到A ...

  8. Windows安装Apache服务器及证书

    Windows安装Apache服务器及证书 因为Apache服务器的安装需要很多的依赖包,所以我们直接下载XAMPP(X :支持跨平台 ,A :Apache ,M :MySQL 或Maria DB , ...

  9. zabbix6 通过脚本监控SSL证书到期时间

    前提: zabbix6 +网上资料 写这编文件的目的是让更多的人在查询了网上资料,还会遇上无法正常读取SSL证书到期时间的问题.所以在观看本文时,你需要有搭建ZABBIX6的基础,及Cenos8系统操 ...

最新文章

  1. 小冰公司CEO李笛:强大的AI工具不应该给企业,应该给劳动者 | MEET2021
  2. 打印N个数组整体最大的TopK
  3. datetime timestamp的区别
  4. JAVA的值传递问题
  5. sdut 数字三角形问题
  6. Build String(CF-237E)
  7. 【MVC5】对MySql数据库使用EntityFramework
  8. BZOJ 2683: 简单题(CDQ 分治)
  9. 如何从官网下载oracle客户端,Oracle11g客户端client的下载与安装
  10. 华为eSight网络监控平台安装-最新版本
  11. 【脱壳-寻找OEP】通过堆栈平衡法找到OEP(ESP定律)
  12. 免费福利 Unity3D 项目资源分享链接(消消乐、斗地主、AR等)
  13. 3年经验Java程序员面阿里P6 差距在哪里
  14. 心不动——王阳明最可怕之处
  15. [Pyhon大数据分析] 五.人民网新闻话题抓取及Gephi构建主题知识图谱
  16. Apache 配置------FastCGI方式使用PHP(包含:linux下编译安装fmod_fcgid,配置apache以支持FastCGI)
  17. qt error: C2491: ‘ ::staticMetaObject‘: definition of dllimport static data member not all
  18. 微信公众号没办法直接获取用户的手机号
  19. 计算机毕业设计ssm基于SSM的资产管理平台的设计与实现hx448系统+程序+源码+lw+远程部署
  20. Android判断网络

热门文章

  1. NOIP2017提高组总结
  2. 更多字根例字 -- 字根 (2)
  3. 达梦数据库odbc的安装
  4. matlab进行道格拉斯筛选,用MATLAB计算柯布道格拉斯函数,需要计算程序,急!谢谢大神...
  5. 暑假实习 + 提前批 +校园招聘(更新中)
  6. Linux下搭建Web网站
  7. opencv把图片读为matlab,OpenCv和matlab对图像的读取
  8. 可积 连续 可微 可导关系
  9. TCP/IP -- 物理层
  10. CAD制图系列之椭圆画法标注