HTTPS证书到期更换

一、前期准备

1、梳理证书到期域名数量以及部署方式；

如

到期域名	部署方式	备注
www.test1.com	nginx	官网
www.test2.com	阿里云CDN	静态资源加速

2、评估更换流程及时间；

申请新的SSL证书，吊销马上到期的证书(20分钟)；

下载新的证书(2分钟)；

修改配置(10分钟)；

www.test1.com配置如下：

    server {
        listen       443 ssl;
        server_name  www.test1.com;

        ssl_certificate      /usr/local/ngin/cert/cert.pem;
        ssl_certificate_key  /usr/local/ngin/cert/cert.key;

下载新的证书，覆盖 /usr/local/ngin/cert/cert.pem、 /usr/local/ngin/cert/cert.key文件即可，重启nginx；

 ./nginx -s reload

www.test2.com，修该配置文件即可。

 

 3、预约更换时间(发站内信)

二、更换

1、申请新的证书

如阿里云免费证书，填写域名，根据进行证书验证；

 

 2、下载证书

根据部署服务器需求下载证书，如CDN、OSS等产品使用，无需下载，记住证书名称修改即可；

 3、解压证书并部署

参考 2、评估更换流程及时间；

三、验证

1、Chrome

2、FireFox