nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书

2023-11-03 09:52:22 浏览数 (2)

nginx 常用命令

免密证书输入

openssl rsa -in server.key -out server.key.unsecure

openssl req -new -x509 -nodes -out server.crt -keyout server.key

启动

./nginx

systemctl start nginx

service nginx start

优雅重启

./nginx -s reload

检查配置

nginx -t

Nginx服务器指定启动配置文件命令

./nginx -c /usr/local/nginx1.20/conf/nginx.conf

升级1.20.1教程

(78条消息) Nginx 升级到 nginx-1.20.1_lq9616的博客-CSDN博客_nginx最新版本

遇到报错1:

Failed to start nginx - high performance web server.

解决办法先备份文件,重新加载nginx再复制回去:

mv nginx nginx.bak2

systemctl nginx restart

cp -r nginx.bak nginx

systemctl nginx restart

最后一步

mv /usr/sbin/nginx /usr/sbin/nginx.old cp /usr/local/nginx1.20/sbin/nginx /usr/sbin/nginx cd /usr/sbin/ ./nginx -t ./nginx.old -s stop ./nginx ps -ef|grep nginx

更换 Nginx SSL 证书的步骤如下:

  1. 获取新证书

首先需要获取新的 SSL 证书,可以从证书颁发机构(CA)购买或使用自签名证书。获取证书时,需要获取证书文件和密钥文件。

  1. 备份旧证书

在更换证书之前,需要先备份旧的证书。可以将旧的证书文件和密钥文件都复制到一个新目录中。

  1. 配置 Nginx

更换证书的下一步是在 Nginx 配置文件中更新 SSL 配置。通常,Nginx 的 SSL 配置位于 nginx.conf 文件中。打开文件并找到 server 配置块。

在该配置块中,更新 SSL 证书的路径和密钥路径。例如,如果您的新证书和密钥文件位于 /etc/nginx/ssl/ 目录中,可以将以下行添加到 server 配置块中:

代码语言:javascript复制
ssl_certificate /etc/nginx/ssl/new_cert.crt;
ssl_certificate_key /etc/nginx/ssl/new_cert.key;

同时,如果您的旧证书还未过期,可以将其注释掉或删除掉。例如,如果您的旧证书和密钥文件位于 /etc/nginx/ssl/

目录中,可以将以下行注释掉:

代码语言:javascript复制
#ssl_certificate /etc/nginx/ssl/old_cert.crt;
#ssl_certificate_key /etc/nginx/ssl/old_cert.key;
  1. 重启 Nginx

在更新配置后,需要重新启动 Nginx,以便使更改生效。可以使用以下命令重启 Nginx:

代码语言:javascript复制
sudo systemctl restart nginx

这样就完成了 Nginx SSL 证书的更换。

0 人点赞