centos nginxssl如何更新证书-开发者知识库平台

centos nginxssl如何更新证书

centos

472

2024/12/31 15:31:49

栏目: 云计算

要在CentOS上更新Nginx的SSL证书，请按照以下步骤操作：

首先，确保您已经安装了Nginx和Certbot。如果没有，请使用以下命令安装：

sudo yum install epel-release
sudo yum install nginx
sudo yum install certbot python3-certbot-nginx

获取新的SSL证书。您可以使用Let’s Encrypt免费获取证书。运行以下命令来获取证书：
```
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
```
请将yourdomain.com和www.yourdomain.com替换为您的域名。按照提示操作，Certbot将自动获取证书并更新Nginx配置文件。
检查Nginx配置文件的更改。Certbot会自动更新Nginx配置文件，但建议您手动检查以确保一切正常。运行以下命令查看配置文件的位置：
```
sudo nginx -t
```
使用文本编辑器打开配置文件，例如：
```
sudo nano /etc/nginx/conf.d/default.conf
```
检查server块中的ssl_certificate和ssl_certificate_key指令是否已更新为新的证书文件路径。
重新加载Nginx以应用更改。运行以下命令重新加载Nginx：
```
sudo systemctl reload nginx
```
（可选）如果您还想删除旧的证书文件，可以使用以下命令：
```
sudo rm /etc/pki/tls/certs/yourdomain.com.crt
sudo rm /etc/pki/tls/private/yourdomain.com.key
```
请确保将yourdomain.com替换为您的域名。

现在，您已经成功更新了CentOS上的Nginx SSL证书。

centos nginxssl如何更新证书