更换 Nginx SSL 证书的步骤如下：
- 获取新证书
首先需要获取新的 SSL 证书，可以从证书颁发机构（CA）购买或使用自签名证书。获取证书时，需要获取证书文件和密钥文件。
- 备份旧证书
在更换证书之前，需要先备份旧的证书。可以将旧的证书文件和密钥文件都复制到一个新目录中。
- 配置 Nginx
更换证书的下一步是在 Nginx 配置文件中更新 SSL 配置。通常，Nginx 的 SSL 配置位于 nginx.conf 文件中。打开文件并找到 server 配置块。
在该配置块中，更新 SSL 证书的路径和密钥路径。例如，如果您的新证书和密钥文件位于 /etc/nginx/ssl/ 目录中，可以将以下行添加到 server 配置块中：
ssl_certificate /etc/nginx/ssl/new_cert.crt;
ssl_certificate_key /etc/nginx/ssl/new_cert.key;
同时，如果您的旧证书还未过期，可以将其注释掉或删除掉。例如，如果您的旧证书和密钥文件位于 /etc/nginx/ssl/
目录中，可以将以下行注释掉：
#ssl_certificate /etc/nginx/ssl/old_cert.crt;
#ssl_certificate_key /etc/nginx/ssl/old_cert.key;
- 重启 Nginx
在更新配置后，需要重新启动 Nginx，以便使更改生效。可以使用以下命令重启 Nginx：
sudo systemctl restart nginx
这样就完成了 Nginx SSL 证书的更换。
