服务器替换ssl(https)证书

最近，证书马上要到期了,在阿里云上续费之后，告知新证书签发之后要替换老证书。

image.png

阿里云下载新证书

image.png

得到两个文件

服务器查找老证书的位置

打开nginx配置文件(nginx -t);

image.png

根据证书名字，在整个服务器上查找证书位置，此举可以保证所有证书都被替换，

image.png

find / -name 2194996__xxx.com.key

用新证书替换老证书

把新下载的新证书按照服务器证书名字重新命名，然后用fileZilla覆盖（这里最好备份一下原有的证书）

image.png

验证

证书替换好了之后
nginx -t 测试一下配置文件正确后
重新加载一下 nginx服务就可以了
打开相应的域名网站：

image.png

检查一下到期日期是否是新证书的日期

image.png 、
也可以用如下命令验证：

echo | openssl s_client -connect   xxx.xxx.com:443  -servername xxx.xxx.com 2>/dev/null | openssl x509 -noout -dates

image.png