网站部署 SSL 加密访问已经成为一种趋势,早部署比迟部署好。
今天打开网站,发现不能安全访问了,提示证书到期。咦,我前几天已经对证书进行续购了,怎么还提示到期呢?原来是自己搞错了,证书续购后,证书的文件名更换了,要手动进行更换的。
我以阿里云服务器部署 Symantec 免费版 SSL 证书为例进行讲解。
1、续购证书。一般在证书到期前10~90天,进行新购操作,我觉得提早10天足够了,申请免费证书当天就可生效的。
登录阿里云“管理控制台”,在“安全(云盾)”菜单下点击“CA证书服务”,在“我的证书”列表中查询自己快到期的证书项,点击右侧的“到期新购”按钮,按流程完成新购。
2、更换证书。将证书下载到本地,要注意根据你的服务器类型选择下载 ,区分 Nginx 或是 Apache 。

和第一部署时一样,将证书文件 xxx.pem,证书私钥文件 xx.key、证书公钥文件 public.pem、证书链文件 chain.pem ,用 FTP 上传到服务器的 /var/www/cert/ 文件中,并修改 /etc/httpd/conf.d/ssl.conf 文件中的描述。
我开始就是因没有修改 ssl.conf 文件中证书的文件名称导致错误,因为证书新购后,文件名称是变化了的。
3、重启服务器。更换证书后,网站还是不能访问,你需要对服务器作重启操作,让更变生效。
我是用 Xshell 登录阿里云服务器进行重启操作的,我的服务器是Apache类型的,执行命令为 service httpd restart 。








《寂静之地》剧情一般,但是,又让人对于它的出色之处惊叹不已。电影开始后,彷佛回到了以前那种默片的时代,影院里一片安静,在漆黑的影院里,一张张神情紧绷的脸目不转睛地看着电影银幕,看着影片中的人物的行为,通过他们的肢体语言和手语来揣测他们的意图。寂静的电影院,彷佛瞬间融入了剧情之中,与这一家人成为了一个密不可分的邻居,默默地为他们咬紧牙关。我敢说,除了陈旧年代的默片,这也许是有史以来最像默片的一部现代影片。借以寂静渲染出夸张的喜剧效果,一阵阵极端的躁动总能像火山爆发一般将所有的怨力沉重地打击着我们的心房。










































