Ubuntu - Apache SSL erneuern

Question

Ich habe einen Ubuntu VPS Server von OVH mit einem SSL-Zertifikat von GoDaddy gekauft. In 30 Tagen wird dieses Zertifikat ablaufen und ich muss es erneuern. Der Server hostet URLs, die für einige Android- und iOS-Apps benötigt werden.

Sobald ich meine SSL-Zertifikat mit goDaddy erneuern und ich die Dateien herunterladen, was ist der beste Weg, um mein Zertifikat ohne Ausfallzeiten oder ohne die Apps zu aktualisieren?

Was sind die Schritte, um meinen Ubuntu-Server mit Apache 2 zu aktualisieren? Ich erinnere mich, dass ich letztes Jahr Stunden damit verbracht habe, meine https-Verbindung zur Arbeit zu bringen. Habe ich alle Erzeugungsschritte durchlaufen oder kann ich einfach die neuen Dateien hochladen?

Answer 1

Sie müssen eine neue CSR erstellen und den Vorgang erneut durchführen. Wenn Sie ein SSL-Zertifikat erneuern, erstellen Sie im Grunde nur eine neue.

Da die Konfiguration jedoch vorhanden ist, wenn Sie die neuen Zertifikatsdateien mit dem gleichen Namen nach dem Generieren hochladen und den Apache neu starten, sollte er wie erwartet weiter funktionieren.

Sie können auch früh verlängern, so dass Sie es außerhalb der Geschäftszeiten tun können/testen Sie es zu einem günstigeren Zeitpunkt.