SSL证书更新-在证书更新期间旧证书会发生什么？

在SSL证书更新期间，旧证书将继续在其有效期内使用，并且将保持在服务器上。新证书将被颁发，并在更新过程结束后替换旧证书。

以下是一个Python示例，用于在证书到期之前自动更新证书：

import ssl
import certbot.main

#填写要更新的域名
domain = "example.com"

#运行certbot进行证书更新
certbot.main.main([
    'certonly', 
    '-d', domain, 
    '--manual', 
    '--preferred-challenges', 'dns', 
    '--server', 'https://acme-v02.api.letsencrypt.org/directory'
])

#将新证书加载到服务器
context = ssl.SSLContext(ssl.PROTOCOL_TLSv1_2)
context.load_cert_chain('/etc/letsencrypt/live/%s/fullchain.pem' % domain,
                        '/etc/letsencrypt/live/%s/privkey.pem' % domain)