今天老蒋有收到来自Namecheap的邮件通知,在用的SSL证书还有一个月即将到期,如果需要继续使用则需要续费。因为SSL与域名和服务器不通,并不是直接续费账单就可以继续使用的,SSL证书续约之后还需要重新激活和重新部署到网站中,因为证书文件在自己服务器中不可以直接变动替换。
因为不同的服务商可能在续约和激活过程是有不同办法的,所以在这篇文章中只能特定记录Namecheap商家如何对SSL证书进行续约以及重新部署到网站中的。
第一、续费账单
我们在登录Namecheap账户后台可以看到需要续约的账单,添加购物车然后续费就可以了。好像最多可以续约两年,这里我就直接续费两年,省的一年一年麻烦。
第二、激活证书
默认证书续约后不是自动续期的,我们需要重新激活才可以。计算时间是从激活之日起的,如果我们觉得还有一个月时间不想浪费,我们可以在到期前几天再续约后激活。老蒋怕忘记续约,所以直接就激活吧。
这里我们可以看到已有在用的证书,以及我们新购买的证书。箭头指向的ACTIVE激活。
申请CSR:https://www.chinassl.net/ssltools/generator-csr.html
这里需要我们输入CSR,直接通过在线生成输入即可。同时还有KEY文件需要一并保留,后面部署SSL需要用到。
选择应用服务器环境。
验证所有权,可以用邮箱验证,也可以DNS验证,这里我用邮箱。
输入我们接受证书文件的邮箱。最后我们确认就可以了。我们需要做的就是等待激活邮件。
收到邮件之后,我们点击激活链接后输入验证码即可确认验证。之后等待即可收到邮件包含证书。
第三、证书重新部署
这里我们打开下载的证书压缩包,可以看到有2个文件。这里可以参考"网站实现HTTPS加密进阶 - 将Namecheap SSL证书配置到网站"有介绍的部署证书。
会看到www_itbulu_com.ca-bundle和www_itbulu_com.crt两个文件,我们需要合并到一个.crt里,将复制.ca-bundle里的所有内容脚本到.crt文件中,这样组合成一个.crt文件。
这里我们将整理好的www.itbulu.com.key(我们之前生成CSR时候有的KEY)和www.itbulu.com.crt文件上传到我们当前证书对应的文件中,建议名称一致,直接替换就可以了。然后我们再重新启动NGINX就可以生效。
本文出处:老蒋部落 » 亲测Namecheap SSL到期续约以及重新激活部署SSL的过程 | 欢迎分享( 公众号:老蒋朋友圈 )