首先咱用的免费证书,现在最长90天有效期,今天又到期了,得及时续期避免关联资源访问受限。
我这个证书是关联了一个负载均衡和两个容器服务的(如果您的应用是ngnix或其他的应用那和本文操作可能有点不一样)
所以需要做的有3步,
1.申请免费证书
2.部署证书上的关联资源
3.更新证书
申请免费证书
1.先查看原来证书实例,可以看到证书id,主域名,签名算法,来源,备注等等信息,新证书照着填写就可以,注意:如需部署腾讯云负载均衡、CDN等云服务,请勿填写私钥密码;域名验证方式这列我选的手动DNS验证
点击提交申请。
2.这时候会返回一个页面包含主机记录值和记录值等信息的页面,将上述信息拷贝到文本记事本备用;
3.如果您的域名是DNS解析服务商是腾讯云,那就去域名解析平台添加记事本里的那些内容,可以在这个网站查看自己域名的解析服务商DNSPod 域名检测工具 网站健康免费诊断 - WHOIS查询_网络拨测_故障排查_证书_备案 - 腾讯云 DNSPodhttps://tool.dnspod.cn/如果您选的字段DNS验证,可能不需要这步。
4.在第2步返回的页面点击验证解析是否成功,可以看到是成功的那就等着审核吧,一般几分钟就好了。
部署
上一步已经申请成功新证书,但是并未应用,需要手动部署,
1.在我的证书页面,新申请的实例最右边点击"部署"链接
2.在部署页面选择部署类型,比如我的证书原先关联了负载均衡和容器服务,我就分别选择这两个,选择之后会带出相应的资源记得勾选,点击确定。
3.返回我的证书页面的新证书实例,在最右边找到"更新"链接,按提示操作。
这个时候可以看到新证书实例已经生效,旧证书实例不再关联资源,我这边重启了一下服务器一切正常。