亲测Namecheap SSL到期续约以及重新激活部署SSL的过程

今天云计算优惠有收到来自Namecheap的邮件通知,在用的SSL证书还有一个月即将到期,如果需要继续使用则需要续费。因为SSL与域名和服务器不通,并不是直接续费账单就可以继续使用的~ $ O e : 5 # Y,SSL证书续约之后还需要重新激活和x G W ^重新部署到网站中,因为证书文件在自己服务器中不可以直接变动替换。

因为P W v ; ! # /不同的服务商可能在续约和激活过程是有不同办法的,所以在这篇文章中只能特定记录Namecheap商家如何对SSL证书进g r 2 T Q A ^ r约以及重新部署到网站中的。

第一、续费账单

我们在登录Namecheap账户后台可以看到需要续约的账单,添加购物车然后续费就可以了。好像最多可以续约两年,这里我就直接续费两年,省的一年一年麻烦。

第二、激活证书

默认证书续约后不是自动续期的,我U H k N B们需要重新激活才可以。[ 8 Z f B !计算时间是从激8 $ v j V + c {活之日起的,如果我` M ( 5 %们觉得还有一个月时间不想浪费,我们可以在到期前几天再续约后激活。云计算优惠怕忘记续约,所以直接就激活吧。

这里我们可以看到已有在用的证书,以及我们新购买的证书。箭头指向的ACTIVE激活。

申请CSR:https://wwO ] 8 I } m 7 : ;w.chinassl.net/ssltools/generat? G g ~ t + !or-csr.html

这里需要我们输入CSR,直接通过在线生成输入即可Q u ` =。同时还有KEY文件需要一并保留,后面部署h 9 ` USSL需要用到。

选择应* m u @ c U用服务器环境。

验证所有权,可以用邮箱验证,也可以DNS验证,这里我用邮箱。

输入我们接受证书文件的邮箱。最后我们确认就可以了。我们A l 7 m /需要做的就是等待激0 e ! K Pg ^ / x ? u C 2邮件。

收到邮件之后,我们点击激活链接后输入验证码即可确认验证。之后等待即可收到邮件包含证书。

第三、证书重新部署

这里我们打开下载的证书压缩包,可以看到有2个文件。这里可. e ^ - Q 2 ] X以参考"网站实现) X # vHTTPS加密进阶 - 将Namecheap SSL证书配置到网$ 4 HU j A v"有介绍的部署证书。

会看到www_ip ; }tbulu_com.ca-bundle和www_itbulu_com.crt两个文件,我们需要合并到一个.crt里,将复制.ca-bundle里的所有内容脚本到.crt文件中,这样组合成G . J I [ L % 6 $一个.crt文件。

这里我们将整理好的www.itbulu.com.key(我们之前生成CSR时候有的KEY)和www.itbulu* 3 K b ~ $ a & f.com.crt文件上传到我们q 6 q b当前证书对应的文件中,建议名称一致,直接替换就t { x : 2 #可以了。然后我们再重新t { T 6 f W启动NGINX就可以生效。