Windows下使用FreeSSL刷新网络安全证书

免费证书申请网站：FreeSSL
密钥管理工具：KeyManager

步骤

在FreeSSL网站中输入需要更新证书的域名。
输入邮箱地址，选择RSA，DNS，离线生成。
在KeyManager中生成CSR中后，会生成TXT类型和记录值。
在DNS服务商处添加记录，选择TXT类型。
回到FreeSSL检测，检测成功后，再验证DNS。如果等待时间较长，可稍等片刻后再次点击。
生成CA证书后，保存到KeyManager。
导出证书，保存至服务器指定路径下，并做好备份。
重启nginx服务，尝试访问服务，成功。

参考

如何使用 FreeSSL (V2.8.0) 申请免费证书及安装