年前忙著四處要錢，效果差強人意；年后忙著處理各種問題，今天才有空更新一篇文章，怠慢各位粉絲了。

來說說今天的主題吧，客戶的網(wǎng)站服務(wù)器是租用阿里云的服務(wù)器，由于阿里政策變化，證書有效期只有三個月，屬實有點坑，而且免費證書資源即將耗盡，好在騰訊還有些免費的證書資源，而且是一年的，但是使用騰訊的證書，網(wǎng)站卻打不開，顯示為證書過期。

提前10天就更新了證書，如果證書有問題，那怎么會等到原證書到期了才提醒呢？奇怪。

重新到騰訊下載一遍證書，覆蓋到服務(wù)器上，看了一下nginx的配置文件，調(diào)也是正確的，重啟nginx，還是重復(fù)以上報錯，哪怕重啟服務(wù)器，也沒用。

阿里還剩下最后一個3個月的證書，那就用掉它吧，申請成功、審核通過后，覆蓋到服務(wù)器上，重啟nginx服務(wù)，網(wǎng)站可以訪問了，難道只能使用阿里的證書嗎？

不可能啊，非但理論上說不通，實際上，也不是沒這么操作過，之前別的網(wǎng)站為什么就能用騰訊的證書呢？

騰訊下載的nginx證書，有4個文件，一個csr文件，一個key文件，一個pem文件，一個是crt文件，而nginx配置文件中，調(diào)用了csr文件和key文件，查看日志文件nginx-service.err.log發(fā)現(xiàn)報錯為：PEM_read_bio_X509_AUX() failed，晚上，改為調(diào)為key和pem文件，重啟nginx服務(wù)后，網(wǎng)站訪問正常，也許阿里的csr文件和騰訊的csr文件有所區(qū)別吧？也可能原來調(diào)用csr文件就是錯誤的，只不過沒人關(guān)注這個網(wǎng)站的不安全提示吧？

總之，問題解決就行，不再深究原因了。