当您的Nginx服务器上的SSL/TLS证书即将到期或已经过期时，为了确保网站的安全性和用户信任度，您需要及时更新这些证书。本文将指导您完成整个更新过程。
一、准备工作
1. 获取新的数字证书： 从受信任的证书颁发机构（CA）获取新的数字证书。如果您使用的是Let’s Encrypt等自动化工具，则可以通过其客户端（如Certbot）轻松地请求和安装新证书。
2. 备份旧文件： 在进行任何更改之前，请务必备份现有的配置文件以及旧的证书文件。这可以防止意外删除重要信息，并允许在出现问题时恢复到原始状态。
3. 确认Nginx版本及路径： 确定您当前使用的Nginx版本，并找到存储SSL证书的具体目录位置。通常情况下，默认路径为/etc/nginx/ssl或者/etc/letsencrypt/live/yourdomain.com。
二、更新证书
1. 将新证书上传至服务器： 使用SCP、SFTP等方式将下载好的.pem格式的新证书以及私钥安全地传输到上述提到的目标文件夹中。
2. 修改Nginx配置文件： 打开与该站点关联的Nginx配置文件（一般位于/etc/nginx/sites-available/），并根据实际情况编辑ssl_certificate和ssl_certificate_key两个参数指向新上传的证书文件及其对应的私钥文件。
3. 检查语法正确性： 在重启服务前，先运行以下命令来验证修改后的配置是否无误：sudo nginx -t。如果一切正常，则会显示”test is successful”的信息。
三、重启Nginx服务
确认所有设置都已正确应用后，执行sudo systemctl restart nginx(对于Debian/Ubuntu系统) 或 sudo service nginx restart(适用于CentOS/RHEL系统)，以使新的证书生效。
四、验证更新结果
最后但同样重要的一点是，通过浏览器访问HTTPS版的网站地址，检查SSL连接是否正常工作。还可以利用在线工具（例如SSL Labs’ SSL Test）来评估您的HTTPS配置质量。
按照以上步骤操作，应该能够顺利完成Nginx服务器上过期数字证书的更新。如果您遇到了任何问题，请查阅相关文档或寻求专业人士的帮助。
