---
# System prepended metadata

title: 終端IP證書添加

---

<style>
    html, body, .ui-content {
/*     background-color: #f3f3fe; */
    }
    .comment{
        font-size:20px;
        font-weight: 400;
        color:#929292;
    }
    .title{
        font-size:40px;
        font-weight: 500;    
    }
    .h1{
        font-size:25px;
        font-weight: 500;
        color:#fff;
        background-color:#000000;
        border-radius:5px;
        padding:8px
    }
    .h2{
        font-size:20px;
        font-weight: 500;
        color:#d74242;
    }
    .red{
        color:#d74242;
        font-size:24px;
    }
    .orange{
        color:#FA7F00;
    }
    .h3{
        font-size:18px;
        border-radius:3px;
        padding:3.5px;
        border: 1px solid black;
        
    }
</style>
<span class="comment">SOP規範</span>
<span class="title">IP證書添加</span>

<br>
<span class="h1">超級終端</span>
<br>

### <span class="red">一.替用節點預備

先從備戰區準備機器來做更換，以下範例會03名流終端更換為範例
    
![截圖 2024-07-31 下午6.21.39](https://hackmd.io/_uploads/BJwOx5wYR.png)

<span class="h3">範例</span>
**jp57、jp62 替換　as23、as21**
    
### <span class="red">二.别名管理

先將　**jp57、jp62** 主副IP加進**該終端域名**的別名，舊的as23、as21暫時先保留，下次更換再刪除


![2024-07-31 18.29.48](https://hackmd.io/_uploads/HkEN49PYC.gif)

<span class="h3">注意</span>
別名只保留**欲更換及被替換在GTM線上的IP**及**終端域名本身**，若不再此範圍的IP也找不到IP歸屬即可在別名裡做刪除
    
### <span class="red">三.證書管理

到域名管理　> 證書管理　搜尋該終端域名　並進行證書重簽　(證書商請選擇ZeroSSL)
**證書完畢後請切記不要打開301自動跳轉　以免影響舊包http端口**
    
![2024-07-31 18.42.29](https://hackmd.io/_uploads/SkrS8qDF0.gif)

### <span class="red">四.證書檢查

到該終端域名檢查下證書　是否包含所有別名IP的證書
![2024-07-31 18.48.42](https://hackmd.io/_uploads/BkK3I9wYR.gif)


### <span class="red">五.端口測試
    
察看該終端域名設定檔(以財源終端範例)
發現該域名有http及https端口

http://www.zdml0005.com:43329
https://www.zdml0005.com:43333
    
針對https端口做檢查
    
<span class="h3">方法1</span>
直接訪問　https://www.zdml0005.com:43333
    ![截圖 2024-07-31 下午6.55.33](https://hackmd.io/_uploads/Byl4OcvY0.png)

<span class="h3">方法2</span>
直接使用https　IP:端口　　（as23、as21)

![截圖 2024-07-31 下午6.57.38](https://hackmd.io/_uploads/SJ0jdqPKR.png)


### <span class="red">六.更換GTM

在GTM上　將jp57、jp62 替換　as23、as21
