| 步骤 | 准备新材料 -> 节点预部署 -> 灰度切换 -> 全量 -> 下架旧材料 |
|---|---|
| 验证 | 逐节点探测 serial、有效期与链完整性 |
| 回滚 | 保留旧文件与配置备份，明确回滚命令与验证方式 |
逐节点部署与验证
逐节点部署与验证
nginx -t && nginx -s reload
for h in node1 node2; do echo | openssl s_client -connect $h:443 -servername example.com 2>/dev/null | openssl x509 -noout -serial -enddate; done客户端缓存会话与证书固定可能延迟感知切换，过渡期建议同时可用新旧链材料。