服务器证书过期了怎么办？别担心，这里有解决方法

发布日期： 2025-07-14 阅读量： 作者： admin

得，今天又得折腾这服务器证书的事儿。也不是啥大事儿，但每年都得来这么一回，或者有时候服务器抽风也得看看它。

事情是这样的，早上打开我们自己一个内部工具网站，嚯，浏览器直接给我拦住，一个大大的“您的连接不是私密连接”，心里咯噔一下。第一反应就是，是不是证书又到期？这玩意儿跟续费宽带似的，每年都得记着。

赶紧先自己排查一下呗：

开始动手检查服务器

没啥说的，登录服务器。我习惯用远程桌面连上去，图形界面操作起来方便点儿，虽然我知道好多大佬喜欢敲命令行，但我还是觉得这样直观点。

连上服务器，先找到之前放证书的地方。我记得上次是放在一个特定的文件夹里的。找到那个 .crt 或者 .pem 文件，得看看它的有效期。

怎么看？我也记不住那复杂的命令，一般就是双击打开那个证书文件，Windows 会弹出一个证书信息窗口。点开“详细信息”标签页，往下拉就能找到 “有效期自” 和 “有效（期）至”。果然，昨天到期的！ 真是服，明明记得设置提醒，估计是忙忘。

既然过期，那就得换新的。这流程，不复杂，但每次都得重新走一遍，有点烦。

第一步，生成新的证书请求文件（CSR）。 这个一般在服务器上用工具生成，比如 IIS 管理器里就有这个功能，或者用 OpenSSL 命令也行。主要是要提供一些信息，比如域名、公司名、部门、城市、国家啥的。弄好之后会生成一个文本文件，里面是一大串加密代码。

第二步，去证书服务商那里续费下单。 把刚才生成的 CSR 文件内容提交给他们。他们那边会验证你的域名所有权，验证方式有好几种，比如让你在 DNS 里加条记录，或者在网站根目录下放个验证文件。这个验证过程有时候快，有时候慢，得等着。

第三步，下载新证书。 验证通过后，服务商就会签发新的证书文件给你下载。通常会给好几个文件，一个是你的域名证书，可能还有一个或几个中间证书链文件。这些文件都得保存好，后面要用。

第四步，在服务器上安装新证书。 这个就看你用的是什么 Web 服务器。我这边用的是 Nginx，操作起来还算简单：

先把下载回来的新证书文件（包括那个中间证书链，有时候需要合并一下）上传到服务器的指定目录。
备份！备份！备份！ 重要的事说三遍。先把 Nginx 的配置文件备份一下，万一改错还能恢复。
修改 Nginx 的站点配置文件，找到 `ssl_certificate` 和 `ssl_certificate_key` 这两行。把 `ssl_certificate` 指向新的证书文件（如果是合并链证书的那个文件），`ssl_certificate_key` 还是指向原来的密钥文件（如果续费时没选生成新密钥的话）。
修改完之后，先别急着重启 Nginx。执行一下 `nginx -t` 命令，测试一下配置文件有没有语法错误。看到 `syntax is ok` 和 `test is successful` 才算放心。
平滑重启 Nginx，用 `nginx -s reload` 命令。这样可以在不中断服务的情况下加载新配置和证书。

Nginx 重启成功后，赶紧回到自己的电脑上，清空浏览器缓存（或者开个无痕模式），重新访问那个网站。熟悉的绿色小锁又回来，点击查看证书信息，有效期果然更新到明年。

总算是搞定。 每次弄这个都感觉像是完成一个小小的仪式。虽然过程有点繁琐，但关系到网站安全和用户信任，马虎不得。这回得赶紧把提醒设置明年可不能再忘。

这就是我这回处理服务器证书问题的整个过程记录。希望对可能遇到类似问题的朋友有点参考，虽然不是啥高深技术，但都是实际操作中一步步踩过来的坑和经验。