本文介紹在Debian系統(tǒng)上更新Nginx ssl證書(shū)的步驟。 請(qǐng)注意，以下步驟可能因你的具體配置而異，如有疑問(wèn)，請(qǐng)咨詢專業(yè)人士。

一、 獲取新的SSL證書(shū)

• Let’s Encrypt: 使用certbot工具自動(dòng)更新證書(shū)，是最便捷的方法。
• 其他CA: 按照證書(shū)頒發(fā)機(jī)構(gòu)提供的流程進(jìn)行更新。

二、 備份現(xiàn)有證書(shū)和密鑰

在操作前，務(wù)必備份現(xiàn)有證書(shū)和密鑰文件：

sudo cp /etc/ssl/certs/nginx.crt /etc/ssl/certs/nginx.crt.backup sudo cp /etc/ssl/private/nginx.key /etc/ssl/private/nginx.key.backup

三、 安裝或更新證書(shū)

• Let’s Encrypt: 使用以下命令更新證書(shū)，yourdomain.com替換為你的域名：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

此命令會(huì)自動(dòng)更新Nginx配置文件并重新加載服務(wù)。

• 手動(dòng)更新: 將新的證書(shū)文件(new_certificate.crt)和密鑰文件(new_private.key)復(fù)制到Nginx配置指定的位置：

sudo cp /path/to/new_certificate.crt /etc/ssl/certs/nginx.crt sudo cp /path/to/new_private.key /etc/ssl/private/nginx.key

四、 重新加載Nginx配置

更新證書(shū)后，重新加載Nginx配置：

sudo nginx -t  # 檢查配置文件語(yǔ)法 sudo systemctl reload nginx # 重新加載Nginx服務(wù)

五、 驗(yàn)證更新

使用瀏覽器訪問(wèn)你的網(wǎng)站，確認(rèn)新的SSL證書(shū)已生效，無(wú)警告或錯(cuò)誤。

六、 設(shè)置自動(dòng)更新 (可選)

對(duì)于Let’s Encrypt證書(shū)，可設(shè)置certbot自動(dòng)續(xù)訂：

1. 打開(kāi)crontab編輯器:

sudo crontab -e

2. 添加以下行，將your-email@example.com替換為你的郵箱地址，/var/www/certbot替換為你的certbot的webroot路徑（如有不同）：

0 0,12 * * * certbot renew --webroot --webroot-path=/var/www/certbot --email your-email@example.com --agree-tos --no-eff-email

此cron作業(yè)會(huì)在每天的午夜和中午檢查并自動(dòng)續(xù)訂證書(shū)。

記住替換占位符域名和郵箱地址為你的實(shí)際信息。 操作前請(qǐng)仔細(xì)閱讀相關(guān)文檔，并謹(jǐn)慎操作。