有个站点 SSL 证书到期了，不过看了看之前是一下子购买了四年，但是需要每年签发一次。所以一年之后需要重新签发证书。因为已经是一年前的事情了，有些部署细节已经记不清，签发了新的证书之后，发来了一个 ca-bundle 文件和一个 crt 文件，我们都知道只需要把 crt 文件放到对应的目录然后修改 LNMP 配置即可，一个 key 文件和一个 crt 文件就够了，那么 ca-bundle文件该怎么用呢？
一、SSL 证书 ca-bundle 文件
目前来看，如果不适用这个 ca-bundle 文件，那么在主流的浏览器是没有问题的，但是在一些非主流的浏览器上面，比如手机上的 QQ 浏览器等，会提示证书不安全或者直接网站都打不开（一片空白），所以我们还是需要用到 ca-bundle 文件的。
那么怎么使用呢？很简单，将 crt 文件和 ca-bundle 文件合并即可：
cat xxx.crt xxx.ca-bundle > new.crt #crt 和 ca-bundle 文件位置填对
注意，crt 文件要在前面。
然后再把这个新的 crt 文件放到对应的配置的位置即可，非常方便。
key 文件还是用原来的 key 文件即可。
二、SSL 证书部署方法
可以参考 NameCheap 提供的关于在 NGINX 上配置 Comodo SSL 证书的方法：
https://www.namecheap.com/support/knowledgebase/article.aspx/9419//installing-a-certificate-on-nginx
相关文章
-
.one域名是哪个国家的？.one域名注册价格
.one域名是哪个国家的？.是丹麦国家。 ONE域名 2015年1月5日，ICANN在其官网宣布，“.one”新通用顶级域名入根国际申请已完成所有评审环节，正式写入互联网根域。那么.one域名注册价格是多少，其实现在Namecheap目前有优惠活动，.one域名注册是需要$1.98，价格很便宜。 .one域名怎么样？ .one域名与之前的那些耳熟能详的顶级域名有着天壤之别。之前的域名大多是英文缩写，有严肃，学术性的意味。但是.one域名本身就是一个单词，而且是一个单词，表示一，一个，第一，唯一，…
-
blog域名怎么样 blog域名注册价格是多少
blog域名新通用顶级域名，其blog可以说是是Weblog的简称，中文译为“博客”。但是也有很多小伙伴不了解，blog域名意义明确，更加贴近互联网的行业性质，对记者、自媒体、博主等新闻行业工作者们来说无疑是个最好的域名注册选择。下面来Namecheap域名注册指南网小编来聊聊blog域名怎么样？ blog域名注册价格是多少？ blog域名怎么样 .blog域名定义还是比较明确的，对记者、自媒体、博主等新闻行业工作者们而言无疑不是一个很好的选择。特别是近年来短视频、vlog博主的快速发展，.bl…
-
Namecheap知识：国外域名注册商哪个好
其实现在的国外域名注册商品牌很多，在这么多品牌中挑选确实不是一件容易的事情，小编根据反馈为大家暂时整理出三家国外域名注册商品牌，希望本篇文章的介绍能给在困惑的朋友有一些思路。 国外域名注册商哪个好？如下： 一、Namecheap 目前口碑最好的一个国外域名注册商，不仅价格收费合理，重点是售后服务非常的优秀，每天24小时包括周末都在线，如果遇到了问题，随时随地的都可以找客服。 支付方式：Namecheap现阶段适用的有信用卡和Pay pal 二种 方法 。 二、NameSilo Namesilo域…
-
Namecheap端午促销活动 顶级域名转移可节省42%
Namecheap优惠活动可谓是一波接着一波，让站长们都开始兴奋不已，端午将至，Namecheap推出域名转移优惠活动，其中10个顶级域名，最多可以节省40%，共享主机最多可节省61%，WordPress最多可节省99％，都是通过Namecheap优惠码方式，废话不多说，请看小编整理了此次活动的详情及优惠码！ 活动时间：截止2020年6月29日 优惠码：TLD20TS3 Namecheap顶级域名方案详情： 使用须知：最多可以转移100个域。转移时，您将获得一年的注册，此外还可以保留剩余的现有时…
-
.TECH域名好不好？Namecheap域名注册.tech可享68%
.TECH域名好不好？.tech域名是新的通用顶级域名(newgeneric top-level domain，缩写为new gtld) 。新产品优化、新技术互动交流平台、技术爱好者和科技公司。而且Namecheap域名注册.tech可享68%，只需$14.88/年，还是非常划算的。 注册 .tech 有许多优势： 使用 .tech 域名建立网站，可用来介绍最新科技进展，市场最受欢迎的科学技术，成为大家获取、交流最新科技信息的来源网站。 使用 .tech 塑造科技品牌，展示个人或者公司借由科技帮…
-
Namecheap域名隐私保护及设置教程
熟悉Namecheap域名注册商的站长应该都知道，其新注册首年或者转入域名的首年是可以免费赠送域名隐私保护的。不过在第二年开始如果有需要域名隐私保护则需要支付费用才可以继续使用，由于这个原因，有些站长在第二年的时候会转出，因为有些商家是提供永久隐私保护的。 这次Namecheap商家的变动至少可以让我们不需要花钱购买，且支持大部分域名后缀，但也有不支持的，不支持的域名有：.asia, .ca, .cn, .de, .eu, .li, .ch, .fr, .sg, .com.sg, .in, .u…
