取代叢集節點的 SSL 憑證

若要取代叢集節點的 SSL 憑證：

1. 透過 SSH 登入到要為其取代憑證的節點的管理主控台。
2. 將憑證檔案 (cert.pem) 和私密金鑰檔案 (key.pem) 放在 /root 目錄中。
3. 切換到 Web 伺服器設定檔目錄：

   cd /etc/nginx/ksmg

4. 建立目前憑證和私密金鑰的備份副本：

   cp -p webapi.crt webapi.crt.backup

   cp -p webapi.key webapi.key.backup

5. 取代憑證和私密金鑰檔案的內容：

   cat /root/cert.pem > webapi.crt

   cat /root/key.pem > webapi.key

6. 設定憑證的擁有者和私密金鑰的存取權限：

   chown root:root webapi.crt

   chmod 644 webapi.crt

   chown kluser:root webapi.key

   chmod 600 webapi.key

7. 重新啟動 nginx 服務：

   systemctl restart nginx

8. 檢查 nginx 服務的狀態：

   systemctl status nginx

   該服務的狀態必須為 running。

9. 在瀏覽器中開啟叢集節點的 Web 介面。如果已成功取代憑證，則不會顯示不安全連線警告。
10. 如果取代成功，請刪除 /root 目錄中的原始憑證和私密金鑰檔案：

    rm -f /root/cert.pem /root/key.pem

就會取代叢集節點的 SSL 憑證。如果要取代多個叢集節點上的憑證，則必須在每個節點上按照逐步說明進行操作。

頁面頂端