#nginx #ssl-certificate #certbot
Вопрос:
У меня есть сайт, работающий по протоколу https с сертификатом ssl godaddy (платный сертификат), который действителен в течение 1 года. Не то, чтобы срок действия сертификата истекал 13-08-2021.
Я получил сертификат на продление.
Мой вопрос в том, как мне обновить nginx, чтобы мой сайт не отключался, а его ssl-сертификат был расширен.
Я использую машину ubuntu и использую сервер NGINX. Для SSL я использую certbot для управления.
сертификат находится на пути
/etc/domain.com/domain.com.chained.crt
/etc/domain.com/domain.com.key
На моей серверной части nginx SSL написано так
ssl_certificate /etc/domain.com/domain.com.chained.crt
ssl_certificate /etc/domain.com/domain.com.key
Должен ли я продлить сейчас или подождать истечения срока действия, а затем продлить. Я думаю, что есть какой-то механизм, с помощью которого это должно быть сделано до истечения срока действия, чтобы пользователь не пострадал.
Если я использую бесплатный сертификат letsencrypt, то я должен использовать команду
certbot renew
для продления сертификата. Как с этим справиться, я не знаю
Любая помощь или предложение действительно ценятся
Комментарии:
1. Я имею в виду одну вещь: после истечения срока действия сертификата я вставлю новый сертификат в тот же файл и перезапущу сервер. Может быть, это обновит и продлит срок действия. Но это для случая, когда срок действия сертификата истекает. Не уверен, правильно это или нет. И я также хочу обновить до истечения срока действия, чтобы пользователь не страдал
2. Ваш вопрос немного неясен. Certbot/letsencrypt будет управлять всем за вас, без вашего участия, но он генерирует и обновляет сертификаты от LetsEncrypt. Если у вас есть платный сертификат от какого-либо другого органа, certbot не сможет с этим справиться. Если у вас есть новый платный сертификат от кого — то другого, вы должны установить его в соответствии с их инструкциями-certbot не сможет вам в этом помочь.
3. можете ли вы поделиться тем, как это сделать с помощью godaddy
4. У кого бы вы ни купили сертификат, у вас будут инструкции по установке. Я искал » godaddy установить ssl-сертификат » и нашел много ответов, в том числе собственные инструкции GoDaddy: uk.godaddy.com/help/install-my-ssl-certificate-16623