清单化命令
清单化命令
# 1) 材料校验
openssl verify -untrusted chain.pem leaf.pem
openssl x509 -in leaf.pem -noout -pubkey | openssl sha256
openssl pkey -in key.pem -pubout | openssl sha256
# 2) 配置检查
nginx -t
# 3) 发布与复核
nginx -s reload
for h in node1 node2; do echo | openssl s_client -connect $h:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates -issuer; done| 回滚预案 | 保留旧证书与配置备份，明确回滚命令与验证方式 |
|---|---|
| 记录项 | 序列号、指纹、生效时间、操作人、验证结果 |
| 权限与备份 | 私钥权限、备份加密与访问审计一并纳入清单 |
reload 后必须实际验证生效结果，配置正确但未加载的情况并不少见。