| 备份对象 | 证书、私钥、fullchain、服务配置与相关凭据 |
|---|---|
| 保护要求 | 压缩归档加密存放、权限收紧、访问留痕 |
| 演练 | 定期解包到隔离环境验证可读与可加载 |
备份与恢复演练
备份与恢复演练
tar --create --gzip --file ssl-backup-$(date +%F).tgz /etc/nginx/ssl
chmod 600 ssl-backup-*.tgz
mkdir -p /tmp/verify && tar -xzf ssl-backup-$(date +%F).tgz -C /tmp/verify
openssl x509 -in /tmp/verify/etc/nginx/ssl/example.com.crt -noout -enddate
openssl pkey -in /tmp/verify/etc/nginx/ssl/example.com.key -noout -check怀疑密钥泄露时，恢复到旧备份不能消除风险，应直接轮换密钥对与证书。