免密证书输入
openssl rsa -in server.key -out server.key.unsecure
openssl req -new -x509 -nodes -out server.crt -keyout server.key
启动
./nginx
systemctl start nginx
service nginx start
优雅重启
./nginx -s reload
检查配置
nginx -t
./nginx -c /usr/local/nginx1.20/conf/nginx.conf
(78条消息) Nginx 升级到 nginx-1.20.1_lq9616的博客-CSDN博客_nginx最新版本
Failed to start nginx - high performance web server.
解决办法先备份文件,重新加载nginx再复制回去:
mv nginx nginx.bak2
systemctl nginx restart
cp -r nginx.bak nginx
systemctl nginx restart
mv /usr/sbin/nginx /usr/sbin/nginx.old
cp /usr/local/nginx1.20/sbin/nginx /usr/sbin/nginx
cd /usr/sbin/
./nginx -t
./nginx.old -s stop
./nginx
ps -ef|grep nginx
首先需要获取新的 SSL 证书,可以从证书颁发机构(CA)购买或使用自签名证书。获取证书时,需要获取证书文件和密钥文件。
在更换证书之前,需要先备份旧的证书。可以将旧的证书文件和密钥文件都复制到一个新目录中。
更换证书的下一步是在 Nginx 配置文件中更新 SSL 配置。通常,Nginx 的 SSL 配置位于 nginx.conf
文件中。打开文件并找到 server
配置块。
在该配置块中,更新 SSL 证书的路径和密钥路径。例如,如果您的新证书和密钥文件位于 /etc/nginx/ssl/
目录中,可以将以下行添加到 server
配置块中:
ssl_certificate /etc/nginx/ssl/new_cert.crt;
ssl_certificate_key /etc/nginx/ssl/new_cert.key;
同时,如果您的旧证书还未过期,可以将其注释掉或删除掉。例如,如果您的旧证书和密钥文件位于 /etc/nginx/ssl/
目录中,可以将以下行注释掉:
#ssl_certificate /etc/nginx/ssl/old_cert.crt;
#ssl_certificate_key /etc/nginx/ssl/old_cert.key;
在更新配置后,需要重新启动 Nginx,以便使更改生效。可以使用以下命令重启 Nginx:
sudo systemctl restart nginx
这样就完成了 Nginx SSL 证书的更换。