```
Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/example.com/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/example.com/privkey.pem
Your certificate will expire on 2024-06-16. To obtain a new or
tweaked version of this certificate in the future, simply run
certbot again. To non-interactively renew *all* of your
certificates, run "certbot renew"
```
4. 之后快要过期之前通过`certbot renew`即可签发新的证书。
* 证书有效期?
+ 免费的证书目前一般只有3个月有效期,到期之前需要重新签发新的证书
* 证书还没过期,直接新申请一个证书,旧的证书会立即失效吗?
+ 不会。旧证书的过期时间是固定的,不会因为申请了新证书而提前失效。除非你直接把旧的证书从服务器上删掉了。
+ 可以在在过期前提前申请好一个新的证书,新的证书不会影响旧的证书。然后过期前把新的证书放到服务器替换掉旧的证书,并`nginx -s reload`重载配置就行了。
-
关于ssl_certificate
- 证书文件包含服务器的公钥、服务器信息以及证书颁发机构(CA)的数字签名。
- 证书文件用于向客户端证明服务器的身份,并提供