Nginx替换了新的SSL证书后，浏览器还是原来的证书

一 问题

用的是Nginx，上传了新证书以后重启Nginx，但是发现浏览器上还是旧证书。

 

 

二 排查顺序

1、清楚浏览器缓存；
2、删掉服务器上的旧证书（目前服务器上只有新证书）；
3、重启Nginx（包括杀掉进程，然后重启   kill -15  kill -9  nginx -s stop都试过）；
4、修改其他配置测试是否有效（修改其他配置，重启Nginx均生效，但是唯独证书还是原来那个证书）。

5.证书再次替换为另一个，还是依然显示旧的

 

 

三 问题解决

和waf功能有关，里面有ssl证书关联。要重新关联新证书才可以。

这边有做一个转换功能   用户访问 7xx2端口，会通过1x9.x4做一个代理转发  到6xx2接口，是之前的业务需求，有用到waf，实现这样一个机制。因为这拦截的原因，所以导致这个问题（端口有部分用X替代，公司业务，不能泄露内部情况）

 

四 其他原因猜测

1.是域名有使用了CDN导致此次SSL证书更新问题。最后去CDN清了缓存并同步了证书，浏览器就显示正常了

2.可能有缓存   你刷新下DNS试试

3.浏览器的原因

4.自己本地网络设置的原因

参考链接

https://segmentfault.com/q/1010000021072921?utm_source=tag-newest

https://developer.aliyun.com/ask/44119