前年申请的https证书，前些日子过期了，也一直没去重新续约，今天登录上去发现到网站样式基本都改版了，当然，主要操作还是和以前类似。
这里简明介绍StartSSL免费证书续约图文教程
一、登录网站 https://startssl.com
1、先点击上面的Login,然后点Authenticate 登录。

成功登陆后页面跳转到 https://startssl.com/ControlPanel
如果之前的登录证书过期了，可以重新生成一份新的证书。详细看第二点。
2、重新获取登录证书
由于太久没登录而且浏览器的个人证书当时有备份，可惜也过期了，所以会提示你重新创建一份登录证书
1）、输入曾经注册的邮件地址，点击绿色的发送按钮

2）、很快邮箱就会收到一份邮件

3）、把code输入到之前页面上，然后就会重新生成一份自动登录证书了

4）、网页提示你要重启浏览器，同时建议备份证书。
5）、重启浏览器后重复第一点，登录。
3、备份证书（FireFox）
1）、打开设置，并指向到 高级 -> 证书

2）、点击查看证书，并且选择个人证书。

3）、好了~证书看到了~随便你怎么备份吧。

二、查看当前存在的证书信息和续约（和新增操作相差无几）
1、在“ControlPanel”中点击“Tool Box”，并选择第一个”Certificate List“

2、查看证书信息
这里列账号所包含的所有证书信息，包含过期神马的，没过期的可以下载证书cer和pem等等文件，或者重新续约等。

3、域名续约
1）、找到一个还没有过期的域名，点右边的下三角，选择Renew

2)、然后选择第一个Web服务SSL\TLS证书

3）、接着输入你要通过https证书认证的域名地址，听说能用*.wt629.com的，可惜我忘记了也没试过，反正要用的都加进去，也没必要浪费时间纠结。

4）、输入CSR文件内容，可以按照网页提示，下载startSSL的程序自动生成，或者用IE咋样咋样操作，由于使用FireFox，只能用exe直接生成咯，点击链接下载exe，执行。

5）、执行程序后点击复选框然后Enter。

6）、点击醒目的绿色的按钮，然后保存好你的key文件。

7）、复制左侧内容到相应的文本框，并点击提交完成。

8）、完成，去证书列表上把证书文件和证书pem文件都下载了，然后通通丢到服务器上呗。

4、域名验证
本想着之前有验证了域名邮箱神马的，这回续约估计不要重新验证了，没想到还需要验证域名，办法很简单，发送邮件到域名的验证邮箱里面
1）、输入您的域名地址，不需要www，http这样的。

2、验证域名的邮箱地址、然后发送code，然后登陆邮箱把code输入到文本框，然后完成。So Easy吧。

5、下载证书信息
1）、打开证书列表，点击最右边的按钮下载呗

2）、下载好后看到压缩包针对多种服务器的证书文件（IIS，Apache，Nginx和其他，瞬间感觉人性化很多了有木有！）

三、Linux下 Nginx和Apache证书配置文件相关信息
因为之前已经用了，在这个步骤基本只是替换配置文件和替换文本内容了。
1）、上传证书相关文件到服务器，并备份之前的证书等信息。（用啥工具应该无所谓吧，是SSH还是SSH还是SSH？）

2）、修改配置文件，我这里需要修改ngui的和apache的文件。
apache的设置文件
写到标签里面
SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM

SSLCertificateFile web/StartSSL_2016/wt629.com/ApacheServer/2_wt629.com.crt
SSLCertificateKeyFile StartSSL_2016/wt629.key
SSLCertificateChainFile StartSSL_2016/wt629.com.pem
路径什么的写全，然后保存到服务器

nginx的设置文件
写在server 中间的内容

ssl on;
ssl_certificate StartSSL_2016/wt629.com/NginxServer/1_wt629.com_bundle.crt;
ssl_certificate_key StartSSL_2016/wt629.key;

ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
路径什么的写全，然后保存到服务器

替换完成，然后重启相关服务，中间那个是因为证书路径错了，操作失误

最后打开IE，看看证书信息是不是正常。

最后，哈哈~大功告成！