ssl - Nginx 正在获取旧的 ssl 证书

Question

我的 ssl 证书已过期，我使用 Startssl 创建了一个新证书。我已经按照我在 Startssl 的常见问题解答中找到的 Nginx 服务器的步骤进行操作，但是，尽管证书和 key 的路径是正确的，但是当我尝试使用任何浏览器加载网站时，它总是获得旧证书而不是旧证书新的一个。有谁知道会发生什么？

谢谢!

3 月 22 日更新:

我发现了一些正在发生的事情:我们在 AWS 中有 2 个 Web 服务器和一个负载均衡器。我看到负载均衡器也有 ssl 证书，我想我也必须更新它。我已经完成了，现在新证书正在使用中。但我仍然看到一个错误:服务器无法检查我的域，因为我的证书来 self 的子域之一。当我在 StartSSL 中创建证书时，有一个步骤要求我提供子域。它说证书将用于域和子域，但现在我收到了这条消息。有什么想法吗？

Answer 1

我找到了答案:

当我按照步骤获取新证书时 StartSSL 要求提供子域时，我指的是我的真实子域之一。如果我将子域设置为“www”，一切正常。所以我想与大家分享我的经验，希望它能有所帮助:

首先:当您在 StartSSL 中被要求提供子域时，将其设置为“www”。

其次:如果您使用的是 AWS 并且拥有负载均衡器，请不要忘记使用 AWS 网络和安全 -> 负载均衡器选项(监听器选项卡)更新负载均衡器中的 SSL 证书。

希望对您有所帮助。

感谢阅读并试图帮助我。