如何更换 Nginx SSL 证书

更换 Nginx SSL 证书的步骤如下：

1. 获取新证书

首先需要获取新的 SSL 证书，可以从证书颁发机构（CA）购买或使用自签名证书。获取证书时，需要获取证书文件和密钥文件。

1. 备份旧证书

在更换证书之前，需要先备份旧的证书。可以将旧的证书文件和密钥文件都复制到一个新目录中。

1. 配置 Nginx

更换证书的下一步是在 Nginx 配置文件中更新 SSL 配置。通常，Nginx 的 SSL 配置位于

nginx.conf

文件中。打开文件并找到

server

配置块。

在该配置块中，更新 SSL 证书的路径和密钥路径。例如，如果您的新证书和密钥文件位于

/etc/nginx/ssl/

目录中，可以将以下行添加到

server

配置块中：

ssl_certificate /etc/nginx/ssl/new_cert.crt;
ssl_certificate_key /etc/nginx/ssl/new_cert.key;

同时，如果您的旧证书还未过期，可以将其注释掉或删除掉。例如，如果您的旧证书和密钥文件位于

/etc/nginx/ssl/

目录中，可以将以下行注释掉：

#ssl_certificate /etc/nginx/ssl/old_cert.crt;
#ssl_certificate_key /etc/nginx/ssl/old_cert.key;

1. 重启 Nginx

在更新配置后，需要重新启动 Nginx，以便使更改生效。可以使用以下命令重启 Nginx：

sudo systemctl restart nginx

这样就完成了 Nginx SSL 证书的更换。