Technical 技术

网站更新 SSL 证书

去年在阿里云上领了免费一年的 SSL 证书,现在到期了需要更换。在本文中记录一下过程。

在腾讯云上购买免费的 SSL 证书,链接请戳这。选择腾讯云单纯是因为免费 SSL 入口找到的很快,阿里的 SSL 不知道是否还有免费版的了?

然后进入腾讯云控制台,提交自己网站的资料。主要是域名正确就 OK。

SSL 提供商需要验证你提交的资料信息,因此需要去网站的域名供应商后台添加一条 DNS 解析记录。DNS 的具体主机记录、类型、记录值在腾讯云中都可以找到。

解析成功后,用不了多久 SSL 证书就会签发成功。这时在腾讯云后台就可以下载证书。下载好的证书长这样:

SSL 证书

ssh 访问网站后台,访问 Apche 路径,删掉旧的证书(先做好备份)。我的证书路径为 /etc/httpd/cert 。将新的证书重命名为原来的证书名称,上传到证书路径。

最后重启 Apache,大功告成。


时隔一年再次来更新。

腾讯的免费 SSL 链接还有效,但阿里的免费 SSL 入口我始终没有找到。

腾讯下载下来的 Apache 证书也稍微有一些不一样。

  • “never84.com.crt” 是证书文件
  • “never84.com.key” 是密钥文件
  • “root_bundle.crt” 是证书链文件
20220207 生成的新 SSL 证书

关于在云服务器中(Linux)如何配置 Apache 的 SSL,可以参考阿里云的这篇文章

本站点的 SSL 证书周期延长到 2023 年啦。


20230203,又到了更新SSL证书的时候。这次还是在腾讯云上申请的,如下:

20230203 申请的证书

终于折腾好了!root_bundle.crt 是 Chain(证书链),“never84.com.crt” 是公钥文件。

Subscribe
Notify of
guest
0 Comments
Newest
Oldest Most Voted
Inline Feedbacks
View all comments
0
Would love your thoughts, please comment.x
()
x