letsencrypt에서 발급한 만료 CA 인증서를 letsencrypt가 아닌 다른 새 루트 CA로 변경하는 방법은 무엇입니까?

letsencrypt에서 발급한 만료 CA 인증서를 letsencrypt가 아닌 다른 새 루트 CA로 변경하는 방법은 무엇입니까?

https 연결에 letsencrypt 인증서를 사용하고 있었지만 이제 DST 루트 CA X3이 만료되고 루트 ISRG X1에 새 경로가 추가되었습니다. 이는 내가 사용 중인 IoT 장치에 대해 신뢰할 수 있는 루트가 아닙니다. 그래서 내 서버의 루트 인증서를 새 인증서로 변경해야 합니다. 기존 인증서와 함께 또는 기존 인증서 없이 새 인증서를 추가하는 방법에 대한 솔루션을 제공하는 사람이 있습니까? 우분투 EC2 인스턴스에서 nginx를 사용하고 있습니다.

답변1

nginx 구성 지시문 ssl_certificatessl_certificate_key새 파일을 가리키도록 업데이트해야 합니다. 보다문서자세한 내용은

관련 정보