COMO RENOVAR O CERTIFICADO AFRICA DO SUL

O certificado será encaminhado por eles para que possamos atualizar. O pacote tem este padrão:

Devemos usar o zip do Apache:

Para enviar para o servidor da Africa, devemos fazer um scp para homolog-metodologia.scielo.org e depois enviar para scielo.org.za:

scp /home/rondineli.saad/scielo.org.za-Apache.zip scielo.org.za:~/
ssh root@scielo.org.za

Copie o arquivo para  /etc/nginx/certs/africa-certificado e crie a pasta correspondente ao ano

cd /etc/nginx/certs/africa-certificado
mkdir 2025
cd 2025
mv /root/scielo.org.za-Apache.zip .
unzip scielo.org.za-Apache.zip

Resultado:
1ae979f1c4c1ebf5.crt  1ae979f1c4c1ebf5.pem  gd_bundle-g2.crt  scielo.org.za-Apache.zip

Agora crie o arquivo fullchain.pem

 cat 1ae979f1c4c1ebf5.pem > fullchain.pem
 cat gd_bundle-g2.crt  >> fullchain.pem 

Agora vamos copiar o arquivo para o diretório /etc/nginx/certs/

cd /etc/nginx/certs/
Criar uma copia antes de iniciar o processo:
cp privkey.pem privkey.pem-13052025
cp fullchain.pem fullchain.pem-13052025

Agora copiamos
cp africa-certificado/2025/fullchain.pem .

Basta agora reiniciar o nginx

nginx -t
nginx: [warn] the "ssl" directive is deprecated, use the "listen ... ssl" directive instead in /etc/nginx/conf.d/scielo_org_za.conf:13
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

systemctl reload nginx

Obs.: Não foi necessário copiar a privkey.pem, pois esta chave é a mesma usada para criar o certificado atual. Só alteraria se tivesse sido usada outra.