nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书

nginx 常用命令

免密证书输入

openssl rsa -in server.key -out server.key.unsecure

openssl req -new -x509 -nodes -out server.crt -keyout server.key

启动

./nginx

systemctl start nginx

service nginx start

优雅重启

./nginx -s reload

检查配置

nginx -t

Nginx服务器指定启动配置文件命令

./nginx -c /usr/local/nginx1.20/conf/nginx.conf

升级1.20.1教程

(78条消息) Nginx 升级到 nginx-1.20.1_lq9616的博客-CSDN博客_nginx最新版本

遇到报错1：

Failed to start nginx - high performance web server.

解决办法先备份文件，重新加载nginx再复制回去：

mv nginx nginx.bak2

systemctl nginx restart

cp -r nginx.bak nginx

systemctl nginx restart

最后一步

mv /usr/sbin/nginx /usr/sbin/nginx.old
cp /usr/local/nginx1.20/sbin/nginx /usr/sbin/nginx
cd /usr/sbin/
./nginx -t
./nginx.old -s stop
./nginx
ps -ef|grep nginx

更换 Nginx SSL 证书的步骤如下：

1. 获取新证书

首先需要获取新的 SSL 证书，可以从证书颁发机构（CA）购买或使用自签名证书。获取证书时，需要获取证书文件和密钥文件。

2. 备份旧证书

在更换证书之前，需要先备份旧的证书。可以将旧的证书文件和密钥文件都复制到一个新目录中。

3. 配置 Nginx

更换证书的下一步是在 Nginx 配置文件中更新 SSL 配置。通常，Nginx 的 SSL 配置位于 nginx.conf 文件中。打开文件并找到 server 配置块。

在该配置块中，更新 SSL 证书的路径和密钥路径。例如，如果您的新证书和密钥文件位于 /etc/nginx/ssl/ 目录中，可以将以下行添加到 server 配置块中：

ssl_certificate /etc/nginx/ssl/new_cert.crt;
ssl_certificate_key /etc/nginx/ssl/new_cert.key;
1
2

同时，如果您的旧证书还未过期，可以将其注释掉或删除掉。例如，如果您的旧证书和密钥文件位于 /etc/nginx/ssl/

目录中，可以将以下行注释掉：

#ssl_certificate /etc/nginx/ssl/old_cert.crt;
#ssl_certificate_key /etc/nginx/ssl/old_cert.key;
1
2

4. 重启 Nginx

在更新配置后，需要重新启动 Nginx，以便使更改生效。可以使用以下命令重启 Nginx：

sudo systemctl restart nginx
1

这样就完成了 Nginx SSL 证书的更换。