Výměna certifikátu SSL uzlu clusteru
Postup výměny certifikátu SSL uzlu clusteru:
- Přihlaste se přes SSH ke konzole pro správu uzlu, u kterého chcete vyměnit certifikát.
- Umístěte soubor certifikátu (cert.pem) a soubor privátního klíče (key.pem) do adresáře
/root
. - Změňte adresář konfiguračních souborů webového serveru:
cd /etc/nginx/ksmg
- Vytvořte záložní kopie aktuálního certifikátu a privátního klíče:
cp -p webapi.crt webapi.crt.backup
cp -p webapi.key webapi.key.backup
- Nahraďte obsah souboru certifikátu a souboru privátního klíče:
cat /root/cert.pem > webapi.crt
cat /root/key.pem > webapi.key
- Nastavte vlastníka certifikátu a přístupových oprávnění k soukromému klíči:
chown root:root webapi.crt
chmod 644 webapi.crt
chown kluser:root webapi.key
chmod 600 webapi.key
- Restartujte službu nginx:
systemctl restart nginx
- Zkontrolujte stav služby nginx:
systemctl status nginx
Služba musí mít stav spuštěno
.
- V prohlížeči otevřete webové rozhraní uzlu clusteru. Pokud byl certifikát úspěšně nahrazen, varování před nezabezpečeným připojením se nezobrazí.
- Pokud bylo nahrazení úspěšné, odstraňte původní soubor certifikátu a soubor privátního klíče z adresáře
/root
:rm -f /root/cert.pem /root/key.pem
Certifikát SSL uzlu clusteru je nahrazen. Pokud chcete nahradit certifikáty ve více uzlech clusteru, musíte postupovat krok za krokem v každém z uzlů.
Na začátek stránky