2022.3.12
2月收到腾讯云的短信说是SSL证书2月28号就要过期了,需要及时更新,我想应该就是换一下几个证书文件就好了,配置什么的都不用改。于是2月10号就登录腾讯云查了下免费SSL证书的教程。
首先登录腾讯云,搜索SSL证书,进入我的证书,找到即将过期的证书,点击快速续期。
在 “提交资料” 页面填好域名,邮箱,邮箱我忘了是必须要填搭建博客时填的邮箱还是随便哪个邮箱都可以,我看了腾讯云账号信息里填的邮箱跟建博客时填的邮箱是一样的,就填了这个邮箱,其他地方不用填,点下一步:
在 “选择验证方式” 页面,选择自动添加DNS验证,然后点下一步:
单击查看域名验证状态,很快就会显示:已通过:已通过域名验证所有权认证。
域名验证通过后,CA 机构将在24小时内完成签发证书操作,我只等了2分钟,新证书就签发成功了。
接下来就是下载证书,下下来4个文件:brucelog.club.crt, brucelog.club.csr, brucelog.club.key, root_bundle.crt.
然后我参考去年安装SSL证书的教程,把root_bundle.crt证书里的内容复制下来紧接着粘贴到2_brucelog.club.crt的内容下方,去掉root_bundle.crt,只保留brucelog.club.crt,brucelog.club.key,
就相当于用root_bundle.crt和brucelog.club.crt合成了一个pem证书。
然后只需要用新证书替换掉这个路径/etc/apache2/free-tencent-ssl 里原来的老证书就行了,但是之前的老证书的名称是2_brucelog.club.crt, 3_brucelog.club.key, 所以需要将新证书的名称也改成
跟老证书一样就行了,然后直接覆盖。
证书替换完后,重启树莓派,博客成功登录后,SSL证书的小锁也成功出现,查看证书详情后显示有效期从2022.2.10到2023.2.28,到此SSL证书更新成功!
文章评论