继上次更新SSL证书已经有三个月了,今天终于抽出空来更新过期的证书,相比上次更新的抓马情况(一次令人哭笑不得的SSL证书更新经历),这次顺利很多,但也出了点很小的差错,还是记录下过程,以便下次更新有记录可查。

第一步:数字证书管理服务->SSL证书管理->个人测试证书(原免费证书) ​

​编辑​

第二步:进入该页面后选免费的(pro那个68一年),不过公告好像说SSL证书在2月会升级为订阅服务模式,也不知道会改成什么样子,只能到时候看了。

​编辑

第三步:等状态变为已签发后(申请后大概一两分钟就好了,会发短信提醒的),点击右侧“更多”按钮

​编辑

第四步:点更多后进入详情页,我一开始用的Apache,所以就下这个就好了,如果忘记了最好去先去查看确认自己的Web服务器类型,不然就会像我上次一样,自以为是Nginx,下载了后半天找不到更新路径,最好的方式当然是每次都记录一下,有完整的历史记录运维时真的很省事。

​编辑

下载后解压得到是下面这样的文件,如果是Nginx的话文件后缀不是这样的。

​编辑

第五步:找到过期证书的路径,将过期证书替换掉,然后重启即可。

​编辑

这里我当时犯了一个小错,导致重启服务报错。

​编辑

其实就是我更新后的文件名和旧的文件名不一致,我下载的文件名没有www.,而之前我的文件名是有www.的,所以重命名后,再重启就可以了。

​编辑

重启完成后,再访问网站确认下已经可以了。

​编辑

以上就是这次SSL证书更新的记录了,公告说2月份SSL证书要升级成订阅服务模式,也没几天了就2月了,估计官方升级完后面更新证书的操作又会变,如果变了到时候再记录吧。 ​

最后修改日期: 2026年1月25日

作者