老蒋部落
今天老蒋收到邮件提醒，一个网站的SSL证书即将到期，还有大概30天左右时间，直接续费的话大约需要60元左右，这不这几天正好是黑色星期五，我本以为续费的话和黑五的活动差不多。于是就去看看Namecheap SSL证书续费价格，发现续费没有优惠。那就直接了当去新购买证书，然后再迁移新的证书，反正要部署证书的，即便续费证书也是需要部署证书的。
这不，老蒋就参考 「NameCheap黑色星期五2021开启 - 注册转入域名38元 SSL证书 企业邮局年28元」文章去新购买一个证书。
这个证书太贵，续费的时候确实不划算。那就买新的。
最多可以买五年，一年是38元，2年31元一年。这里老蒋就买2年吧。反正过两年还有黑五活动。
这里我们可以看到2年的SSL证书比我续费一年的证书还要便宜。那就开始部署吧。我们点击已经购买的新的证书，然后ACTIVE激活。
申请CSR：https://www.chinassl.net/ssltools/generator-csr.html
这里需要我们输入CSR，直接通过在线生成输入即可。同时还有KEY文件需要一并保留，后面部署SSL需要用到。
选择应用服务器环境。
验证所有权，可以用邮箱验证，也可以DNS验证，我习惯用DNS验证，绑定我们的CNAME验证等待一会可以看到SSL证书下载。
会看到www_itbulu_com.ca-bundle和www_itbulu_com.crt两个文件，我们需要合并到一个.crt里，将复制.ca-bundle里的所有内容脚本到.crt文件中，这样组合成一个.crt文件。
然后将我们准备的 .key 文件 和一个 .crt 文件。上传到我们网站对应的证书文件名称，重启NGINX即可生效。
这样，我们就可以重新购买SSL比我们续费证书省钱。
相关的Namehceap证书的购买和部署可以参考：
1、网站实现HTTPS加密进阶 - 将Namecheap SSL证书配置到网站
2、亲测Namecheap SSL到期续约以及重新激活部署SSL的过程
本文出处：老蒋部落 » NameCheap SSL证书续费太贵怎么办？重新购买SSL证书省钱策略 | 欢迎分享（ 公众号：老蒋朋友圈 ）
