【网站】Liux运维SSL证书更新

【一、基本的SSL证书获取】
直接在相应的后台申请即可，免费的SSL证书或收费的即可！
申请后，下载，然后一般我们是用宝塔后台上传即可。

一、腾讯云申请证书
证书在腾讯云/阿里云都可进行申请使用
1、登录：腾讯云-搜索框输入SSL证书搜索
2、点击SSL证书的产品控制台
3、如没有证书，可以选择购买免费证书（三个月有效期）/付费证
书（一年有效期）
3.1、购买付费证书1年，如果需要申请4个证书，张数选择：4
3.2、购买申请免费证书，每个二级域名申请一张
4、输入二级域名，提交证书审核
5、点击完成
6、查看证书验证状态，如果验证失败，则需要复制主机记录、记录
类型、记录值到域名进行解析（如验证成功则无需进行7-9步骤）
7、搜索框搜索域名，找到我的域名，点击域名解析
8、点击添加记录
9、输入证书产生的记录信息（主机记录、记录类型、记录值）确认
10、查看验证状态是否验证成功
11、等待证书签发，查看状态如是已签发，点击下载即可，下载格
式：Nginx


二、阿里云申请证书
1、登录：阿里云-搜索框输入SSL 证书搜索
2、选择数字证书管理服务
3、SSL 证书控制台-选择个人测试证书
4、如之前无购买过证书则选择点击 购买证书
5、购买免费证书，可以选择购买免费证书（三个月有效期）/付费
证书（一年有效期）
5.1、购买付费证书，如果需要申请4个证书，张数选择：4
6、购买证书后，点击创建证书，输入二级域名
7、证书申请，填写好相关信息点击确定
8、点击查看验证
9、如果验证失败，则需要复制主机记录、记录类型、记录值到域名
进行解析（如验证成功则无需进行10-12步骤）
10、和腾讯云一致，搜索框搜索域名，找到我的域名，点击域名解
析到域名进行解析
11、点击添加记录
12、输入证书产生的记录信息（主机记录、记录类型、记录值）确
认
13、点击验证，查看是否验证成功
14、如验证成功，则等待证书签发及下载
15、点击下载即可，下载格式：Nginx

这主要 介绍下LIux的上传和更新：

【二、Liux更换SSL】

SSL 证书更换
注意：谨慎操作，按流程更换，不要修改系统其他文件，建议让懂技术的操作

1. 先到阿里云/腾讯云创建证书，证书签发后，证书下载

2. 下载证书格式 Nginx，把四个证书保存到本地

3. 解压四个证书到本地文件夹
注意：.key 格式文件和.pem 格式文件的命名格式必须是：域名.key，域名.pem，
否则无法识别；
如果解压后文件名为：api.mydomain.com_bulid.key，出现_等符号，必须修改
名称为：api.mydomain.com.key，pem 格式文件同样如此操作

4. XSHELL（用于把证书移动到系统专有目录和重启服务）和 XFTP（用
于把本地桌面证书上传到服务器）工具下载，工具下载官网

https://www.xshell.com/zh/free-for-home-school/

5. 登录 xftp，点击新建，输入服务器 IP，然后点击连接
6. 输入用户名：
7. 输入对应的密码


8. 将本地证书上传到服务器，右击本地文件点击传输，此方式需要
上传到/home/prod_xxx 目录（证书命名不可以有_等标点符
号;.key 格式文件和.pem 格式文件，只需传输.key 格式文件
和.pem 格式文件）
9. 使用 xshell 工具输入主机：服务器 IP，连接登录

10.输入用户名：
11.输入对应的密码，并点击确定进行登录
12.登录成功后，因为当前登录的账号为 prod_xxx 账号，所以需要使

用 sudo 命令切换为 root 用户，命令：sudo su -

13.切换为root用户后需要把之前使用ftp工具把上传上来的证书转
移到/application/nginx/conf/ssl 目录中，命令如下：
mv -f /home/prod_xxx/* /application/nginx-1.23.1/conf/ssl
注意空格！！！

14.证书转移成功执行重启 nginx 服务，命令如下：
systemctl restart nginx
处理完成，测试客户前后端访问是否正常，正常则为更换完成