取代叢集節點的 SSL 憑證
取代叢集節點的 SSL 憑證
2024年4月26日
ID 234129
若要取代叢集節點的 SSL 憑證:
- 透過 SSH 登入到要為其取代憑證的節點的管理主控台。
- 將憑證檔案 (cert.pem) 和私密金鑰檔案 (key.pem) 放在
/root
目錄中。 - 切換到 Web 伺服器設定檔目錄:
cd /etc/nginx/ksmg
- 建立目前憑證和私密金鑰的備份副本:
cp -p webapi.crt webapi.crt.backup
cp -p webapi.key webapi.key.backup
- 取代憑證和私密金鑰檔案的內容:
cat /root/cert.pem > webapi.crt
cat /root/key.pem > webapi.key
- 設定憑證的擁有者和私密金鑰的存取權限:
chown root:root webapi.crt
chmod 644 webapi.crt
chown kluser:root webapi.key
chmod 600 webapi.key
- 重新啟動 nginx 服務:
systemctl restart nginx
- 檢查 nginx 服務的狀態:
systemctl status nginx
該服務的狀態必須為
running
。 - 在瀏覽器中開啟叢集節點的 Web 介面。如果已成功取代憑證,則不會顯示不安全連線警告。
- 如果取代成功,請刪除
/root
目錄中的原始憑證和私密金鑰檔案:rm -f /root/cert.pem /root/key.pem
就會取代叢集節點的 SSL 憑證。如果要取代多個叢集節點上的憑證,則必須在每個節點上按照逐步說明進行操作。
此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。