购买新证书并安装

以下是更新SSL证书的详细步骤，综合多个权威来源整理而成：

一、确认证书状态与类型

1. 登录服务器管理后台，检查当前SSL证书的有效期及类型（如域名验证型DV、组织验证型OV或扩展验证型EV）。

2. 若证书已过期，需立即续订；若接近到期，建议提前规划更新流程。

二、备份旧证书

1. 备份当前SSL证书文件（如.crt）、私钥文件（如.key）及中间证书链。

2. 将备份文件存储在安全位置，并确保只有授权人员可访问。

三、申请新证书

1. 联系证书颁发机构（CA），提交新证书签名请求（CSR），需提供域名、组织信息及支付费用。

2. 若使用同一CA续订，可简化流程，但需确保域名信息与原证书一致。

四、生成CSR（如需）

1. 若未提前生成，需在服务器端生成CSR，包含公钥及网站标识信息。

2. 旧CSR不建议用于新证书申请，部分CA要求提供最新信息。

五、安装新证书

1. 将新证书文件及私钥上传至服务器指定目录（如/etc/ssl/certs/）。

2. 配置服务器软件（如Apache、Nginx）以使用新证书，需修改配置文件中的证书路径。

3. 若使用中间证书，需一并上传并配置。

六、重启服务

1. 安装完成后，重启依赖SSL的服务（如Web服务器、邮件服务器）以应用新证书。

2. 确保服务重启成功，避免因配置错误导致服务中断。

七、验证更新

1. 通过浏览器访问网站，检查地址栏是否显示绿色锁状图标，确认HTTPS连接安全。

2. 使用在线SSL检查工具（如SSL Labs）验证证书有效性、兼容性及配置正确性。

八、持续维护

1. 定期检查证书有效期，建议每1-2年续订。

2. 监控证书吊销列表（CRL）及服务器日志，及时响应异常情况。

注意事项

• 私钥安全 ：私钥需严格保密，避免泄露导致证书失效。

• 多域名覆盖 ：申请新证书时需包含所有相关域名及子域名。

• 自动化工具 ：部分商业CA提供自动续订工具，可简化管理流程。

通过以上步骤，可安全更新SSL证书，确保网站通信安全。