致远OA更新https证书

为了更新致远OA的HTTPS证书，需要按照以下步骤进行操作：

1. 检查是否已经安装了openssl模块，可以通过执行以下命令来检查：

   nginx -V

如果输出中包含了“--with-http_ssl_module”，则表示已经安装了openssl模块，可以跳过第2步。

2. 如果没有安装openssl模块，则需要重新编译nginx并安装openssl模块。具体步骤如下：

   ./configure --prefix=/usr/local/games/nginx --with-http_stub_status_module --with-http_ssl_module
   make && make install

3. 生成新的HTTPS证书，可以使用openssl命令生成。具体步骤如下：

   openssl genrsa -out server.key 2048
   openssl req -new -key server.key -out server.csr
   openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

4. 将生成的server.crt和server.key文件复制到nginx的ssl目录下，例如：

   cp server.crt /usr/local/games/nginx/conf/ssl/
   cp server.key /usr/local/games/nginx/conf/ssl/

5. 修改nginx的配置文件，将HTTP请求强制跳转到HTTPS。具体步骤如下：
打开nginx的配置文件，例如：

   vi /usr/local/games/nginx/conf/nginx.conf

在server段中添加以下内容：

   server {
       listen 80;
       server_name yourdomain.com;
       return 301 https://$server_name$request_uri;
   }

然后在server段中添加以下内容：

   server {
       listen 443 ssl;
       server_name yourdomain.com;
       ssl_certificate /usr/local/games/nginx/conf/ssl/server.crt;
       ssl_certificate_key /usr/local/games/nginx/conf/ssl/server.key;
       ...
   }

其中，yourdomain.com需要替换为你的域名。

6. 重启nginx服务，使配置生效。具体命令如下：

   nginx -s reload