今天早上我發(fā)現(xiàn)我的網(wǎng)站不能正常的通過(guò) https 訪問(wèn)了，被谷歌瀏覽器攔截，提示隱私設(shè)置錯(cuò)誤。然后我們 Safari 瀏覽器進(jìn)行訪問(wèn)，提示此鏈接非私人連接，同樣的被攔截了。然后我根據(jù)谷歌瀏覽器的提示信息，發(fā)現(xiàn)是我的 https 安全證書(shū)已在昨天過(guò)期。于是我就緊急進(jìn)行證書(shū)升級(jí)，本文是我的升級(jí)操作過(guò)程，分享給大家，方便大家參考操作。

谷歌瀏覽器的提示信息如下：“此服務(wù)器無(wú)法證明它是 www.xttblog.com；其安全證書(shū)已在昨天過(guò)期。出現(xiàn)此問(wèn)題的原因可能是配置有誤，或有攻擊者攔截了您的連接。計(jì)算機(jī)的時(shí)鐘目前已設(shè)為 2018年8月24日星期五，該設(shè)置是否正確？如果不正確，請(qǐng)更正系統(tǒng)的時(shí)鐘，然后刷新此頁(yè)面。”

下圖是 Safari 瀏覽器的攔截提示：

其實(shí)這個(gè)問(wèn)題早在幾天前阿里云就在給我發(fā)短信提醒，我也注意到了具體的短信提醒。但是它的短信提醒具體的在說(shuō)什么。云盾證書(shū)服務(wù)實(shí)例，我以為是一個(gè)服務(wù)器呢？然后看看服務(wù)器沒(méi)有到期啊，所以就沒(méi)注意。直到今天才注意到原來(lái)云盾證書(shū)服務(wù)實(shí)例就是我們配置的 https 中 ssl 證書(shū)。還有它的云盾，我以為是一個(gè)防火墻之類的安全軟件什么之類的，根本就沒(méi)想到是我的 ssl 證書(shū)到期了。

下面是具體的短信提醒內(nèi)容：

于是就產(chǎn)生了今天的網(wǎng)站不能 https 訪問(wèn)的問(wèn)題。下面我說(shuō)一說(shuō)具體的解決步驟！

首先我們需要登錄到阿里云->安全（模塊/菜單)->SSL證書(shū)->SSL證書(shū)控制臺(tái)中去。

然后就會(huì)看到我們的證書(shū)狀態(tài)顯示已過(guò)期的狀態(tài)，如上圖所示。

由于我的原有證書(shū)已經(jīng)過(guò)期了，所以只能購(gòu)買新的證書(shū)了。于是就點(diǎn)擊右上角的購(gòu)買證書(shū)操作。

需要注意的是已過(guò)期的證書(shū)是沒(méi)有到期新購(gòu)操作的，只能重新購(gòu)買。

我們選擇 Symantec 免費(fèi)型DV SSL，不花錢 0 元就可以購(gòu)買。

這個(gè)免費(fèi)證書(shū)只有一年期的，只有快到期的時(shí)候，選擇到期新購(gòu)。不能選擇多年。

買完后，我們需要補(bǔ)全我們的證書(shū)信息，然后提交進(jìn)行審核。審核過(guò)程中，你可以到你的阿里云域名界面進(jìn)行域名解析操作。

按照阿里云的提示，添加 TXT 記錄即可。

解析完成后，大概 5 分鐘左右，你的證書(shū)審核也就差不多通過(guò)了。然后找到你的域名，按照提示，找你對(duì)應(yīng)的服務(wù)器。你是 nginx 的你就選 nginx，apache 的你就選 apache。

下載完成后，使用 scp 用戶名@ip:服務(wù)器目錄 將證書(shū)上傳到指定目錄。按照阿里云的提示操作即可。

如果大家在操作過(guò)程中，有問(wèn)題可以聯(lián)系我。