1.重新安装ssl，过程如下：
第一步：
openssl genrsa -des3 -out server1.key 1024
Generating RSA private key, 1024 bit long modulus
......++++++
........++++++
e is 65537 (0x10001)
Enter pass phrase for server1.key:此处设置个密码
Verifying - Enter pass phrase for server1.key:重新输入设置个密码
第二步：
openssl req -new -key server1.key -out server1.csr
Enter pass phrase for server1.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
第三步：
Country Name (2 letter code) [GB]:CN
State or Province Name (full name) [Berkshire]:Beijing
Locality Name (eg, city) [Newbury]:Beijing
Organization Name (eg, company) [My Company Ltd]:xo
Organizational Unit Name (eg, section) []:xo
Common Name (eg, your name or your server's hostname) []:xo
Email Address []:
Please enter the following 'extra' attributesto be sent with your certificate request
A challenge password []:此处回车
An optional company name []:此处回车：
cp server1.key server1.key.org
第四步：
# openssl rsa -in server1.key.org -out server1.key
Enter pass phrase for server1.key.org:此处输入刚才设置的密码
writing RSA key
第五步：
]# openssl x509 -req -days 365 -in server1.csr -signkey server1.key -out server1.crt
Signature ok
subject=/C=CN/ST=Beijing/L=Beijing/O=xo/OU=xo/CN=xo
Getting Private key2.安装完ssl，
1.获取最新的SSL证书文件：联系您的证书颁发机构（CA）或提供SSL证书的服务提供商，以获取最新的SSL证书文件。通常，这个文件的扩展名为.crt或.pem。
2.备份原始证书文件：在安装新证书之前，应将现有的SSL证书文件进行备份，以防止意外的故障。
3.替换证书文件：使用适当的工具（例如FTP客户端或SSH）登录到您的服务器，并导航到存储SSL证书的目录。覆盖原始证书文件，将最新的SSL证书文件上传到该目录。
4.重新配置服务器：根据您使用的服务器软件和操作系统，重新配置服务器以使用新的SSL证书。您可能需要编辑服务器配置文件（如Apache的httpd.conf或Nginx的nginx.conf），并更新其中的证书路径和设置。
5.重启服务器：重启服务器以使更改生效。这可以通过在命令行中运行适当的命令（如`sudo service apache2 restart`）来完成。
6.测试证书安装是否成功：使用网络浏览器访问您的网站，并确保浏览器中显示的SSL证书为最新的证书。
7.更新证书链：某些情况下，您可能还需要更新服务器配置文件中的证书链。证书链用于验证您的SSL证书的可信性。
如果是服务器的话、就需要在站点IIS里面上传安装
网站代码也需要添加SSL证书的跳转