挨踢路

自从博客从去年开始用了Let's Encrypt证书之后，就要每3个月更新一次证书，因为用虚拟主机，无法利用PVS自动更新证书，故只能手动。

尽管手动更新也不难，但也要好几个步骤，加上涉及到腾讯CDN，所以又要多更新一个地方，每次都忘记具体步骤。所以有必要将步骤记录下来：

1、打开https://www.sslforfree.com/certificates，登录帐号（我使用的是QQ邮箱），登录上去之后，选择记录，点“Renew”。

2、选择中间的选项，使用文件验证。下载2个文件，上传到FTP的/.well-known/acme-challenge/目录下。

3、选择生成新证书，会生成3个证书，分别是：1）Certificate；2）Private Key；3）CA Bundle。

4、登录主机控制面板，进入SSL配置。我的破面板，没有直接入口，需要在地址栏输入：/CMD_SSL?domain=itlu.org

5、粘帖证书和密钥，在控制面板那里，先复制2）Private Key，再回车，继续复制1）Certificate。保存。

6、点击下方的【点击这里来粘贴一个CA根证书】，进入后，将3）CA Bundle的内容粘帖进去，保存。

配置腾讯CDN的证书更新

1、打开正式管理界面：https://console.qcloud.com/cdn/tools/certificate

2、找到相应的域名，编辑，进入证书更新界面

3、点击“更新”，将1）Certificate和3）CA Bundle的内容合并在一起粘帖到【证书内容】一栏（中间用回车）

4、将2）Private Key粘帖到私钥内容一栏。保存。

完事，坐等自动更新时间，又可以继续玩3个月。