题是已知有四个节点，假设node3（第四个节点）证书秘钥可能泄露，要重新用openssl来给fiscobcos中Node3生成新的证书和秘钥，并且进行替换；替换后要保证所有节点证书类型一致。

可以按照以下步骤重新给FISCO BCOS中的Node3生成新的证书和密钥，并进行替换：

1. 在Node3服务器上，使用openssl生成新的证书和密钥：

   openssl req -newkey rsa:2048 -nodes -keyout node3.key -out node3.csr

在生成证书的过程中，需要按照提示输入一些信息，可以根据需要自行填写。

2. 将生成的证书请求文件node3.csr发送给证书颁发机构（CA）进行签名。

3. CA将签名后的证书文件（例如node3.crt）发送回来。

4. 将生成的证书和密钥文件上传到Node3服务器上。

5. 停止Node3的节点服务：

   cd /path/to/fisco-bcos
   bash stop.sh

6. 将原来的证书和密钥文件备份：

   mv node3.crt node3.crt.bak
   mv node3.key node3.key.bak

7. 将新的证书和密钥文件拷贝到节点目录：

   cp /path/to/new/node3.crt .
   cp /path/to/new/node3.key .

8. 修改节点配置文件中的证书和密钥路径：

   vim node3.ini

将原来的证书和密钥路径改为新的路径：

   [ssl]
   ca_cert_path = /path/to/ca.crt
   node_cert_path = node3.crt
   node_key_path = node3.key

9. 启动Node3的节点服务：

   cd /path/to/fisco-bcos
   bash start.sh node3

10. 检查节点日志，确保节点成功启动并且使用了新的证书和密钥：

    tail -f logs/node3/node3.log

11. 对其它节点重复步骤1-10，确保所有节点的证书类型一致。

这样，就成功重新生成了Node3的证书和密钥，并且替换了原来的证书和密钥。