我是靠谱客的博主 义气长颈鹿,最近开发中收集的这篇文章主要介绍记录ssl证书过期,更新证书的过程,觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

公司之前有个项目是https访问,现在证书到期,每次浏览器访问都会报不安全提示,故需要更新证书。

1,先申请ssl证书,我是在腾讯云申请的免费证书,一年,申请的时候需要验证域名解析,要到之前的域名服务商那里添加一条域名解析记录(我的是"美橙"服务商) ,具体需要添加的记录信息会在腾讯云申请证书的页面生成,把生成的信息在域名服务商那里添加一条解析记录就OK了。

添加完记录后回到腾讯云等待验证成功并签发证书,然后把证书下载到本地,我下载的是Nginx版本的证书。

2.把证书里的 crt文件和key文件上传到nginx/conf/ssl目录下。

3,配置或者更新nginx的conf文件, 

server {
        #SSL 访问端口号为 443
        listen 443 ssl; 
        #填写绑定证书的域名
        server_name cloud.tencent.com; 
        #证书文件名称
        ssl_certificate cloud.tencent.com_bundle.crt; 
        #私钥文件名称
        ssl_certificate_key cloud.tencent.com.key; 
        ssl_session_timeout 5m;
        #请按照以下协议配置
        ssl_protocols TLSv1.2 TLSv1.3; 
        #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
        ssl_prefer_server_ciphers on;
        location / {
           #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
           #例如,您的网站运行目录在/etc/www下,则填写/etc/www。
            root html; 
            index  index.html index.htm;
        }
    }

4,重启nginx:  ./nginx -s reload 

最后

以上就是义气长颈鹿为你收集整理的记录ssl证书过期,更新证书的过程的全部内容,希望文章能够帮你解决记录ssl证书过期,更新证书的过程所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(51)

评论列表共有 0 条评论

立即
投稿
返回
顶部