尽管安装了新证书，Apache 似乎仍在使用旧的过期证书

Question 1

Apache 前面有东西。查看该配置：

Listen 127.0.0.1:443
....
<VirtualHost 127.0.0.1:443>

它仅在本地主机上监听，因此互联网客户端不会直接访问此服务 - 它们可能会被代理。

为了检查 Apache 是否加载了正确的证书，请直接在 Apache 的侦听器上点击该服务：openssl s_client -connect 127.0.0.1:443 -showcerts

不确定 Andromeda 标题，因此，让我们找到该过程：lsof -i。

Apache 将具有127.0.0.1:443，而其他一些服务具有0.0.0.0:443（或 VPS 的公共地址:443） - 这是需要新证书的服务。

Answer

Apache 前面有东西。查看该配置：

Listen 127.0.0.1:443
....
<VirtualHost 127.0.0.1:443>

它仅在本地主机上监听，因此互联网客户端不会直接访问此服务 - 它们可能会被代理。

为了检查 Apache 是否加载了正确的证书，请直接在 Apache 的侦听器上点击该服务：openssl s_client -connect 127.0.0.1:443 -showcerts

不确定 Andromeda 标题，因此，让我们找到该过程：lsof -i。

Apache 将具有127.0.0.1:443，而其他一些服务具有0.0.0.0:443（或 VPS 的公共地址:443） - 这是需要新证书的服务。

Question 2

此问题的一个常见根源是多个正在运行的 Apache 实例。配置更改由您（重新）启动的进程获取，但请求由使用旧配置运行的旧进程处理。

停止服务：

service apache2 stop

检查网站是否仍可访问。如果可以，则您已找到原因。

现在运行

ps aux | grep apache

它将为您提供正在运行的 apache2 进程及其 PID 的列表。将它们全部杀死（请注意，此命令还可能返回名称/用户等中包含 Apache 的无关进程，例如 Apache Tomcat，您可能不想杀死它们。）

kill <pid>

再次运行 ps aux 并确保进程不再运行。

再次检查网站是否可以访问。应该不能。

现在启动 apache 服务

service apache2 start

验证新证书是否正在提供。

如果你不想终止进程，你可以重启系统。效果是一样的。

Answer