<style>
html, body, .ui-content {
/* background-color: #f3f3fe; */
}
.comment{
font-size:20px;
font-weight: 400;
color:#929292;
}
.title{
font-size:40px;
font-weight: 500;
}
.h1{
font-size:25px;
font-weight: 500;
color:#fff;
background-color:#000000;
border-radius:5px;
padding:8px
}
.h2{
font-size:20px;
font-weight: 500;
color:#d74242;
}
.red{
color:#d74242;
font-size:24px;
}
.orange{
color:#FA7F00;
}
.h3{
font-size:18px;
border-radius:3px;
padding:3.5px;
border: 1px solid black;

}
</style>
<span class="comment">SOP規範</span>
<span class="title">IP證書添加</span>

<br>
<span class="h1">超級終端</span>
<br>

### <span class="red">一.替用節點預備

先從備戰區準備機器來做更換，以下範例會03名流終端更換為範例


<span class="h3">範例</span>
**jp57、jp62 替換　as23、as21**

### <span class="red">二.别名管理

先將　**jp57、jp62** 主副IP加進**該終端域名**的別名，舊的as23、as21暫時先保留，下次更換再刪除


<span class="h3">注意</span>
別名只保留**欲更換及被替換在GTM線上的IP**及**終端域名本身**，若不再此範圍的IP也找不到IP歸屬即可在別名裡做刪除

### <span class="red">三.證書管理

到域名管理　> 證書管理　搜尋該終端域名　並進行證書重簽　(證書商請選擇ZeroSSL)
**證書完畢後請切記不要打開301自動跳轉　以免影響舊包http端口**


### <span class="red">四.證書檢查

到該終端域名檢查下證書　是否包含所有別名IP的證書

### <span class="red">五.端口測試

察看該終端域名設定檔(以財源終端範例)
發現該域名有http及https端口

http://www.zdml0005.com:43329
https://www.zdml0005.com:43333

針對https端口做檢查

<span class="h3">方法1</span>
直接訪問　https://www.zdml0005.com:43333

<span class="h3">方法2</span>
直接使用https　IP:端口　　（as23、as21)


### <span class="red">六.更換GTM

在GTM上　將jp57、jp62 替換　as23、as21