Výměna certifikátu SSL uzlu clusteru

Postup výměny certifikátu SSL uzlu clusteru:

1. Přihlaste se přes SSH ke konzole pro správu uzlu, u kterého chcete vyměnit certifikát.
2. Umístěte soubor certifikátu (cert.pem) a soubor privátního klíče (key.pem) do adresáře /root.
3. Změňte adresář konfiguračních souborů webového serveru:

   cd /etc/nginx/ksmg

4. Vytvořte záložní kopie aktuálního certifikátu a privátního klíče:

   cp -p webapi.crt webapi.crt.backup

   cp -p webapi.key webapi.key.backup

5. Nahraďte obsah souboru certifikátu a souboru privátního klíče:

   cat /root/cert.pem > webapi.crt

   cat /root/key.pem > webapi.key

6. Nastavte vlastníka certifikátu a přístupových oprávnění k soukromému klíči:

   chown root:root webapi.crt

   chmod 644 webapi.crt

   chown kluser:root webapi.key

   chmod 600 webapi.key

7. Restartujte službu nginx:

   systemctl restart nginx

8. Zkontrolujte stav služby nginx:

   systemctl status nginx

   Služba musí mít stav spuštěno.

9. V prohlížeči otevřete webové rozhraní uzlu clusteru. Pokud byl certifikát úspěšně nahrazen, varování před nezabezpečeným připojením se nezobrazí.
10. Pokud bylo nahrazení úspěšné, odstraňte původní soubor certifikátu a soubor privátního klíče z adresáře /root:

    rm -f /root/cert.pem /root/key.pem

Certifikát SSL uzlu clusteru je nahrazen. Pokud chcete nahradit certifikáty ve více uzlech clusteru, musíte postupovat krok za krokem v každém z uzlů.

Na začátek stránky