去年的证书到期了，需要renew一下：
1、在 freessl 官网，点击『ACME 自动化』，可以看到最后活跃时间，也可以申请新的域名的证书（是每三个月自动更新的）。
2、或者，也可以使用 dynadot.com 提供的可以自动更新的证书，拷贝内部，不要粘贴字符串，使用 rsync -av xxx.key xxx@xxx.xxx.xxx.xxx:/etc/httpd/ssl命令，否则可能会报签名错误（也就是文件内容被修改了，可能多了空行之类的） Peer’s certificate has an invalid signature.。
3、我一直以为是nginx，其实是httpd（也就是wordpress是apache2不是nginx）。
4、配置位置：/etc/httpd/conf.d/ssl.conf。
5、配置完，执行service httpd force-reload重启后，是立即成效的。
6、阿里云里上传的证书，完全没用。