如何将 letsencrypt 颁发的即将过期的 CA 证书更改为 letsencrypt 以外的新根 CA？

Question

我之前使用 letsencrypt 证书进行 https 连接，但现在 DST 根 CA X3 即将过期，他们向根 ISRG X1 添加了一条新路径，而该路径对于我使用的 IoT 设备而言并不是受信任的根。因此，我需要将服务器中的根证书更改为新证书。有人能帮我解决如何将新证书与现有证书一起添加或不添加现有证书的问题吗？我在 ubuntu EC2 实例中使用 nginx。

Answer 1

nginx 配置指令ssl_certificate需要ssl_certificate_key更新以指向您的新文件。请参阅文档了解更多详细信息。