centos nginx如何更新ssl证书

在CentOS系统上更新Nginx的SSL证书，通常涉及以下步骤：

1. 获取新的SSL证书：

   • 如果你是通过Let’s Encrypt获取证书，可以使用Certbot工具来自动更新。
   • 如果你是手动购买或从CA获取的证书，你需要按照CA提供的指南来更新证书。

2. 备份旧的证书和密钥（可选但推荐）： 在替换之前，建议备份现有的证书和私钥文件。

   sudo cp /etc/pki/tls/certs/your_domain_name.crt /etc/pki/tls/certs/your_domain_name.crt.bak
   sudo cp /etc/pki/tls/private/your_domain_name.key /etc/pki/tls/private/your_domain_name.key.bak
   

   复制代码

3. 安装或更新Certbot（如果你使用的是Let’s Encrypt）： Certbot是一个自动化的工具，可以帮助你获取和更新Let’s Encrypt证书。

   sudo yum install epel-release
   sudo yum install certbot python2-certbot-nginx
   

   复制代码

4. 使用Certbot更新证书： 运行Certbot命令来更新证书。如果你的Nginx配置文件中指定了证书和密钥文件的路径，Certbot会自动更新这些文件。

   sudo certbot --nginx -d your_domain_name
   

   复制代码

   这个命令会自动重启Nginx服务以应用新的证书。

5. 手动更新证书： 如果你不是使用Certbot，而是手动管理证书，你需要将新的证书文件复制到Nginx配置中指定的位置，并确保私钥文件的安全。

   sudo cp new_certificate.crt /etc/pki/tls/certs/your_domain_name.crt
   sudo cp new_private_key.key /etc/pki/tls/private/your_domain_name.key
   

   复制代码

   确保新证书和私钥的权限设置正确，通常私钥文件的权限应该非常严格：

   sudo chmod 600 /etc/pki/tls/private/your_domain_name.key
   

   复制代码

6. 测试Nginx配置： 在重新加载Nginx之前，使用以下命令测试配置文件是否有语法错误：

   sudo nginx -t
   

   复制代码

7. 重新加载Nginx： 如果配置测试通过，重新加载Nginx以应用新的证书：

   sudo systemctl reload nginx
   

   复制代码

8. 验证证书更新： 使用浏览器访问你的网站，或者使用openssl命令行工具来验证证书是否已经更新：

   openssl s_client -connect your_domain_name:443 -servername your_domain_name
   

   复制代码

   检查输出中的Certificate chain部分，确认显示的是新证书。

请注意，具体的命令和步骤可能会根据你的具体情况和Nginx配置有所不同。如果你遇到任何问题，请检查Nginx的错误日志，通常位于/var/log/nginx/error.log，以获取更多信息。

亿速云提供多种品牌、不同类型SSL证书签发服务，包含：域名型、企业型、企业型专业版、增强型以及增强型专业版，单域名SSL证书300元/年起。点击查看>>