域名证书到期，如何通过nginx更换https证书

已于 2023-11-07 09:32:32 修改
阅读量5.2k 收藏 12
点赞数 3
CC 4.0 BY-SA版权
文章标签： nginx https 运维
于 2023-05-25 10:18:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/itScholar001/article/details/130861458
当域名证书到期时，需在nginx配置中替换新证书。首先找到原证书文件，如a.pem和a.key，将其备份为.a.pem.old。然后将新证书文件（如xxx.pem）重命名为原文件名，并在sbin目录下运行命令./nginx-sreload来加载新配置，确保证书更换成功。

业务场景：域名证书到期，拿着客户给的新证书文件在nginx中对证书进行替换

  1. 找到原证书位置，可在nginx 配置文件中查找到

在这里插入图片描述

证书位置

  1. 找到位置后将原文件名字 加上.old (需要更换两个文件 一个.pem 一个.key)

    例如原文件名 a.pem

    mv a.pem a.pem.old

  2. 将新证书文件放在原目录，并重命名为原证书文件名称

    例如原证书文件名称 a.pem 新加证书名称为xxx.pem

    （在将原文件名称加上old后使用命令）

    mv xxx.pem a.pem

  3. cd到sbin目录 reload nginx

    ./nginx -s reload

    img

  4. 查询是否替换成功

image-20230525100834469

证书有效

查看证书有效期

JavaNice哥
关注
腾讯云上linux系统使用nginx，flask构建个人网站SSL证书过期换证书的操作步骤
云金杞
01-20 858
ssl证书过期的时候，一般腾讯云提前一段时间给通知，让更换ssl证书，现在一般都可以免费更换，一般是一年期的，审核通过之后，需要下载nginx版本的证书，我的是4个文件，替换到nginx/cert文件夹下。最开始只替换了证书，没有重启nginx，导致一直是证书过期，在谷歌等浏览器上打不开，原先一直一位是需要等几天，结果真正原因是需要重启一下。进入安装nginx的路径，输入`./nginx -s reload`进行重启。重启之后，重启flask程序，之后网站就可以正常访问了。
当 Nginx 出现证书过期问题，如何解决？
技术笔记
07-24 1550
Nginx 证书过期问题虽然棘手，但只要我们“心中有数”，提前做好准备，及时采取有效的解决措施，并不断总结经验教训，就能够从容应对，确保我们的网站始终稳定、安全地运行，为用户提供优质的服务。🎉相关推荐🍅关注博主🎗️带你畅游技术世界，不错过每一次成长机会！📘Nginx 技术专栏🍅CSDN-技术社区。
网站证书到期 替换新证书
最新发布
舒婷(Zoe)
08-08 349
是常见的证书文件扩展名，它用于存储公钥证书。证书包含了网站的域名、公钥 、证书颁发机构（CA）的信息、有效期等内容。浏览器等客户端在与网站建立安全连接时，会验证这个证书的有效性，以确认连接到了正确且安全的网站。它可以用来存储多种类型的信息，包括公钥证书、私钥等。格式的证书文件 ）中，用于加密数据或验证数字签名；而私钥与之对应，用于解密使用公钥加密的数据， 以及生成数字签名。在基于公钥基础设施（PKI）的安全体系中，存在公钥和私钥这一对密钥。文件也可能同时包含证书链中的多个证书，或者包含私钥信息。
Nginx 配置 https 访问：SSL 免费证书申请并自动更新（完整命令篇）
03-20 2388
阿里云 SSL 免费证书有效期从以前的一年调整为三个月，使用起来比较麻烦。 本文记录了在 CentOS 7.9 如何使用 acme.sh 完成免费证书的申请以及自动更新过程，再也不必为 SSL 证书过期而烦恼了。
nginx更换https的ssl证书
xueluoyouying的博客
05-20 1万+
1.首先将原来的备份，防止万一出问题，能够即使恢复 2.阿里云 下载nginx证书 3.去nginx下替换：目录 /usr/local/nginx-1.16.0/conf/cert 4.更改/usr/local/nginx-1.16.0/conf/nginx.conf 文件，替换为新的证书名称 server { listen 443 ssl; server_name x.91yixun.com; ssl_certificat...
Nginx SSL 证书更换与 HTTPS 服务更新指南
moton2017的博客
05-19 2295
以下是Nginx SSL 证书更换与 HTTPS 服务更新详细步骤，适用于手动替换证书或结合 Let's Encrypt 自动续签的情况：
HTTPS域名443端口证书到期问题排查与解决
qq_33665793的博客
02-01 1535
如果证书过期，更新证书并确保服务器正确配置证书链。2. **更新CA证书库**：如果客户端缺少正确的根证书或者证书链不完整，可以尝试更新CA证书库。2. **客户端的证书验证配置问题**：客户端的证书验证未配置正确，可能导致忽略某些证书错误，或者验证不通过。3. **服务器证书链不完整**：有时服务器可能没有正确配置证书链，导致客户端无法验证证书。1. **证书到期**：SSL/TLS证书的有效期过期，服务器无法提供有效的证书。4. **中间证书丢失**：服务器上缺少适当的中间证书，导致证书验证失败。
prometheus通过blackbox监控网站域名ssl证书过期并告警
weixin_45112997的博客
10-31 881
前提：已搭建好监控告警平台 配置Promethues prometheus.yml # my global config global: scrape_interval: 30s # Set the scrape interval to every 15 seconds. Default is every 1 minute. evaluation_interval: 30s # Evaluate rules every 15 seconds. The default is every 1 minut
【Zabbix监控证书到期】
2201_75780975的博客
05-21 556
【代码】
实战部署Nginx配置https网站
hht927的专栏
12-16 543
SSL（Secure Sockets Layer 安全套接层）及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。 Nginx（engine x）是一个高性能的 HTTP 和反向代理 Web 服务器。 而网站需要安全和高效的提供服务，SSL 和 Nginx 就是最完美的解决方案。 在本场 Chat 中，会讲到如下内容： ...
前端Nginx服务器Https SSL证书的部署与更换
m0_48176238的博客
03-02 1705
Nginx 服务器https ssl 证书的部署和替换
SSL证书到期，替换现有nginx证书方法、nginx服务配置SSL证书方法
二立的博客
05-06 5827
SSL证书到期，替换nginx证书方法 SSL证书可确保网站时可信的数据传输时通过加密的一种技术 证书到期可能影响用户访问提示网站不安全，需要通过TLS进行传输加密的业务不可用 提供web服务的应用一般需要配置SSL 证书，可使用户正常访问提示连接是安全的 证书申请 相关平台申请证书 申请完毕后下载nginx 相关的证书文件 两个文件 xxxx.pem xxxx.key 并将下载下载的文件放到nginx服务器上 nginx配置 将下载下来的 pem 文件和 key 文件放到 nginx 目录下
如何替换https证书(nginx独立启动模式)
和木的专栏
06-04 809
如何替换https证书(nginx独立启动) 如何替换https证书(nginx独立启动) 先确认证书，正常情况下有两个文件一个.key结尾，另一个是.crt或者.pem结尾，先查看.crt或者.pem的内容 openssl x509 -in STAR_lcz_com.crt -text 把证书上传到服务器，例如 /etc/nginx/cert/目录 修改部署nginx.conf,如 server { listen 443 ssl; server_name x.abc.com; #
nginx更新https/ssl证书的步骤
u013930899的博客
06-27 2413
查看/etc/nginx/nginx.conf，证书目录就在/etc/nginx目录下。将新的证书test.key和test.pem放到/etc/nginx/目录下即可。/usr/sbin/nginx -s reload 重启下服务。我这里的环境是/etc/nginx/浏览器有缓存，没有清理，需要清理浏览器缓存；公司部署有WAF，WAF证书也需要更新。
HTTPS证书到期更换
热门推荐
一起coding，一起嗨。
04-18 1万+
一、前期准备 1、梳理证书到期域名数量以及部署方式； 如 到期域名 部署方式 备注 www.test1.com nginx 官网 www.test2.com 阿里云CDN 静态资源加速 2、评估更换流程及时间； 申请新的SSL证书，吊销马上到期的证书(20分钟)； 下载新的证书(2分钟)； 修改配置(10分钟)； www.test1.com配置如下： server { listen 443 ssl;
Nginx服务器替换SSL证书记得要重启
yukuleshui的博客
05-31 3300
ssl证书替换不生效
https证书配置以及更换
qq_42521108的博客
07-29 712
替换的话就将nginx指定路径的.crt、.key文件替换然后重启nginx就可以了。3.使用谷歌浏览器根据以下图片操作可查看证书有效期详情。1.将.crt文件与.key文件放到对应的文件夹下。2.配置nginx；配置后保存启动nginx。有.crt和.key文件情况下。：配置文件路径不要配置错了。
Nginx更新https证书，三步走
qq_38685242的博客
07-11 7781
根据服务器配置指定的证书文件夹，上传
Java工具动态生成CRT证书并配置Nginx启用HTTPS
标题“界面化实现https证书生成和nginx配置”所指涉及的知识点主要包括以下几个方面： 1. https协议的理解和应用： - https（超文本传输安全协议）是HTTP的安全版本，它在HTTP下加入了SSL/TLS来提供加密、数据完整...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值