nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书

简介: nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书

nginx 常用命令

免密证书输入

openssl rsa -in server.key -out server.key.unsecure

openssl req -new -x509 -nodes -out server.crt -keyout server.key

启动

./nginx

systemctl start nginx

service nginx start

优雅重启

./nginx -s reload

检查配置

nginx -t

Nginx服务器指定启动配置文件命令

./nginx -c /usr/local/nginx1.20/conf/nginx.conf

升级1.20.1教程

(78条消息) Nginx 升级到 nginx-1.20.1_lq9616的博客-CSDN博客_nginx最新版本

遇到报错1:

Failed to start nginx - high performance web server.

解决办法先备份文件,重新加载nginx再复制回去:

mv nginx nginx.bak2
systemctl nginx restart
cp -r nginx.bak nginx
systemctl nginx restart

最后一步

mv /usr/sbin/nginx /usr/sbin/nginx.old
cp /usr/local/nginx1.20/sbin/nginx /usr/sbin/nginx
cd /usr/sbin/
./nginx -t
./nginx.old -s stop
./nginx
ps -ef|grep nginx

更换 Nginx SSL 证书的步骤如下:

  1. 获取新证书

首先需要获取新的 SSL 证书,可以从证书颁发机构(CA)购买或使用自签名证书。获取证书时,需要获取证书文件和密钥文件。

  1. 备份旧证书

在更换证书之前,需要先备份旧的证书。可以将旧的证书文件和密钥文件都复制到一个新目录中。

  1. 配置 Nginx

更换证书的下一步是在 Nginx 配置文件中更新 SSL 配置。通常,Nginx 的 SSL 配置位于 nginx.conf 文件中。打开文件并找到 server 配置块。

在该配置块中,更新 SSL 证书的路径和密钥路径。例如,如果您的新证书和密钥文件位于 /etc/nginx/ssl/ 目录中,可以将以下行添加到 server 配置块中:

ssl_certificate /etc/nginx/ssl/new_cert.crt;
ssl_certificate_key /etc/nginx/ssl/new_cert.key;

同时,如果您的旧证书还未过期,可以将其注释掉或删除掉。例如,如果您的旧证书和密钥文件位于 /etc/nginx/ssl/

目录中,可以将以下行注释掉:

#ssl_certificate /etc/nginx/ssl/old_cert.crt;
#ssl_certificate_key /etc/nginx/ssl/old_cert.key;
  1. 重启 Nginx

在更新配置后,需要重新启动 Nginx,以便使更改生效。可以使用以下命令重启 Nginx:

sudo systemctl restart nginx

这样就完成了 Nginx SSL 证书的更换。


目录
相关文章
|
6天前
|
应用服务中间件 Linux nginx
【Azure App Service】基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢?
基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢?Web App Linux 默认使用的 Nginx 版本是由平台预定义的,无法更改这个版本。
120 77
|
3月前
|
安全 网络安全 数据安全/隐私保护
SSL/TLS证书**是一种用于加密网络通信的数字证书
SSL/TLS证书**是一种用于加密网络通信的数字证书
149 6
|
14天前
|
数据建模 网络安全
阿里云SSL证书不同类型DV、OV和EV如何收费?单域名和通配符SSL价格整理
阿里云SSL证书提供免费和收费版本,涵盖DV、OV、EV多种类型。收费证书品牌包括DigiCert、GlobalSign等,价格从238元/年起。免费SSL证书由Digicert提供,单域名有效3个月,每个实名主体每年可领取20个。具体价格和详情见阿里云SSL官方页面。
|
3天前
|
安全 网络协议 数据建模
免费SSL证书最新申请全攻略
SSL证书分为三种类型:DV(域名验证型)适用于个人博客等,验证简单;OV(组织验证型)适用于电商、金融网站,需验证企业信息;EV(扩展验证型)提供更高信任级别。申请渠道有JoySSL(免费一年单域名证书)、Let's Encrypt(公共免费项目)和阿里云(免费DV证书,但有限制)。以JoySSL为例,申请流程包括注册账号、选择证书、填写信息、验证域名所有权、下载与安装。注意事项包括留意有效期、确保兼容性和使用最新版本证书,以保障网站安全。
|
15天前
|
数据建模 网络安全
阿里云SSL证书不同类型DV、OV和EV如何收费?单域名和通配符SSL价格整理
阿里云SSL证书提供免费和收费选项。收费证书包括:DV单域名WoSign 238元/年,DigiCert通配符DV 1500元/年,GlobalSign OV企业型1864元/年等。免费SSL证书由Digicert提供,有效期3个月,每年可领取20个单域名证书。更多详情及价格表请参考阿里云官方页面。
|
14天前
|
网络协议 应用服务中间件 网络安全
2025阿里云免费版SSL证书申请流程,跟着教程一步步,非常简单!
2025年阿里云提供免费SSL证书,品牌为Digicert,单域名证书免费时长3个月,每账号限领20张。申请流程包括登录阿里云数字证书管理服务控制台,选择“个人测试证书”,完成购买并填写申请表单,进行域名DNS验证,提交审核后下载证书。支持多种服务器类型及证书格式。免费证书到期需重新申请,不支持续费。详情见阿里云官方页面。
60 7
|
13天前
|
存储 应用服务中间件 Linux
nginx配置证书和私钥进行SSL通信验证
nginx配置证书和私钥进行SSL通信验证
40 4
|
3月前
|
安全 应用服务中间件 网络安全
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
214 60
|
3月前
|
安全 应用服务中间件 网络安全
配置Nginx反向代理实现SSL加密访问的步骤是什么?
我们可以成功地配置 Nginx 反向代理实现 SSL 加密访问,为用户提供更安全、可靠的网络服务。同时,在实际应用中,还需要根据具体情况进行进一步的优化和调整,以满足不同的需求。SSL 加密是网络安全的重要保障,合理配置和维护是确保系统安全稳定运行的关键。
283 60
|
27天前
|
监控 安全 网络协议
永久免费SSL证书教程—自动续签
要实现免费SSL证书的自动续签,选择合适的证书颁发机构(CA)至关重要。推荐使用JoySSL,填写注册码230922可获得免费且支持自动续签的SSL证书。申请步骤包括注册账户、选择证书类型、提交申请、验证域名所有权及安装证书。配置自动续签需安装续签工具、生成密钥和CSR,并设置续签参数。定期检查证书状态、备份证书和密钥,确保续签顺利进行。注意CA机构的政策和服务条款变化,以保持证书的有效性。