更换 SSL 证书

1、准备工作

在购买域名的云服务商申请免费的 SSL 证书（目前免费 SSL 证书的有效期在 3 个月，以前是1 年），对于二级域名也需要申请 SSL 证书。

申请免费 SSL 证书后，就会提供一条解析记录，用于验证域名的所有权。如果是是二级域名，那么将解析记录配置到顶级域名中。

主机记录	记录类型	记录值
_dnsauth	TXT	xxxxxxxxx

通过验证后，就可以下载 SSL 证书文件。

以 Nginx 为例，将新的 SSL 证书文件覆盖旧的 SSL 证书，然后重启 Nginx 即可。

如果需要更换 OSS 绑定域名的 SSL 证书，那么就需要添加或上传 SSL 证书，然后再替换 OSS 的旧证书。