[网络协议]记一次halo博客ssl证书过期处理过程

个人博客查看本文效果更好
本教程主要针对于使用 oneinstack 部署halo博客的使用者。
若有安装宝塔面板的请参考宝塔面板的ssl证书配置。
或者参考阿里云官网的 nginx
今天早上打开博客一看，发现居然打不开了！显示ssl证书过期，要求我尽快更新证书…
然而其实我之前用的是 OneinStack 安装的时候免费申请的ssl证书，按理来说会按照配置时的设定自动续签证书。

于是我干脆去查看了halo官方的文档，将 nginx 重新进行配置。配置内容如下：

upstream halo {
  server ;//这里写自己服务器的ip
}
server {
  listen 80;
  listen [::]:80;
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  ssl_certificate /usr/local/nginx/conf/ssl/www.xtnaru.top.crt;
  ssl_certificate_key /usr/local/nginx/conf/ssl/www.xtnaru.top.key;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
  ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
  ssl_prefer_server_ciphers on;
  ssl_session_timeout 10m;
  ssl_session_cache builtin:1000 shared:SSL:10m;
  ssl_buffer_size 1400;
  add_header Strict-Transport-Security max-age=15768000;
  ssl_stapling on;
  ssl_stapling_verify on;
//以上这些均为自动续签证书的配置
  server_name www.xtnaru.top xtnaru.top;
  access_log /data/wwwlogs/www.xtnaru.top_nginx.log combined;
  index index.html index.htm index.php;
  root /data/wwwroot/www.xtnaru.top;
  if ($ssl_protocol = "") { return 301 https://$host$request_uri; }
  if ($host != www.xtnaru.top) {  return 301 $scheme://www.xtnaru.top$request_uri;  }
  include /usr/local/nginx/conf/rewrite/none.conf;
  #error_page 404 /404.html;
  #error_page 502 /502.html;

  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|mp4|ico)$ {
    proxy_pass http://halo;   
    expires 30d;
    access_log off;
  }
  location ~ .*\.(js|css)?$ {
    proxy_pass http://halo;    
    expires 7d;
    access_log off;
  }
  location ~ /(\.user\.ini|\.ht|\.git|\.svn|\.project|LICENSE|README\.md) {
    deny all;
  }
  location /.well-known {
    allow all;
  }
  location / {
    proxy_set_header HOST $host;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://halo;
  }
/*OneinStack 使用的 acme.sh 管理证书，如果你在创建 vhost 的时候选择了使
用 Let's Encrypt 申请证书，那么 OneinStack 会在系统内添加一个定时任务去
自动续签证书，acme.sh 默认验证站点所有权的方式为在站点根目录生成一个文件
（.well-known）来做验证，由于配置了反向代理，所以在验证的时候是无法直接
访问到站点目录下的 .well-known 文件夹下的验证文件的。需要添加如下配置*/
  location ^~ /.well-known/acme-challenge/ {
    default_type "text/plain";
    allow all;
    root /data/wwwroot/www.xtnaru.top/;
  }
}

然后关闭 nginx 再重启 nginx 即可。
这里极有可能出现 无法正常关闭 nginx 的问题，本人最终是直接 kill 9 nginx ，将 nginx 进程关闭。