1. 生成新的证书文件: 1.pem and 1.key
    • 1.1 登录阿里云 https://account.aliyun.com/
    • 1.2 导航到控制台 -> SSL
    • 1.3 注意：选择SSL证书管理V2.0 -> 个人测试证书，一年大概60RMB
    • 1.4 输入域名：www.xxx.net
    • 1.5 域名验证方式：自动DNS验证
    • 1.6 密钥算法：RSA
    • 1.7 CSR生成方式：系统生成

  2. 提交之后，很快就可以审核通过。刷新网页，证书状态变为“已签发”。

  3. 下载时选择Web服务器，此处选Nginx。下载后解压缩重命名为1.pem / 1.key

  4. 准备远程服务器用户名和密码，使用scp上传证书文件：
    • scp /Users/peter/Downloads/1.pem root@39.xx.xxx.xx:/tmp/
    • cp /tmp/1.* /etc/nginx/cert/
  5. 重启nginx服务
    • systemctl restart nginx.service