在服务器A上注册申请的泛域名证书，如何迁移到服务器B上使用？

python-certbot-nginx

letsencrypt泛域名证书

*.nyaasu.top

cert.pem

chain.pem

fullchain.pem

privkey.pem

blog.nyaasu.top

blog.nyaasu.top

blog.nyaasu.top

server {

    # 重定向到https协议

    listen 80;

    server_name ny.nyaasu.top;

    return 301  https://$host$request_uri;

}



server {

    listen 443 ssl;

    server_name ny.nyaasu.top;

   

    # 配置站点证书文件地址

    ssl_certificate      /etc/letsencrypt/live/nyaasu.top/fullchain.pem;

    # 配置证书私钥

    ssl_certificate_key  /etc/letsencrypt/live/nyaasu.top/privkey.pem;

   

    # 配置 Diffie-Hellman 交换算法文件地址

    ssl_dhparam          /etc/letsencrypt/live/dhparams.pem;

   

    # 配置服务器可使用的加密算法

    ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';



    # 指定服务器密码算法在优先于客户端密码算法时，使用 SSLv3 和 TLS 协议

    ssl_prefer_server_ciphers  on;

   

    # ssl 版本 可用 SSLv2,SSLv3,TLSv1,TLSv1.1,TLSv1.2

    # ie6 只支持 SSLv2,SSLv3 但是存在安全问题, 故不支持

    ssl_protocols        TLSv1 TLSv1.1 TLSv1.2;

   

    # 配置 TLS 握手后生成的 session 缓存空间大小 1m 大约能存储 4000 个 session

    ssl_session_cache          shared:SSL:50m;

    # session 超时时间

    ssl_session_timeout        1d;

   

    # 负载均衡时使用 此处暂时关闭

    # 1.5.9 及以上支持

    ssl_session_tickets off;

   

    # 浏览器可能会在建立 TLS 连接时在线验证证书有效性，从而阻塞 TLS 握手，拖慢整体速度。OCSP stapling 是一种优化措施，服务端通过它可以在证书链中封装证书颁发机构的 OCSP（Online Certificate Status Protocol）响应，从而让浏览器跳过在线查询。服务端获取 OCSP 一方面更快（因为服务端一般有更好的网络环境），另一方面可以更好地缓存

    # 1.3.7 及以上支持

    ssl_stapling               on;

    ssl_stapling_verify        on;

    # 根证书 + 中间证书

    ssl_trusted_certificate    /etc/letsencrypt/live/nyaasu.top/fullchain.pem;

   

    # HSTS 可以告诉浏览器，在指定的 max-age 内，始终通过 HTTPS 访问该域名。即使用户自己输入 HTTP 的地址，或者点击了 HTTP 链接，浏览器也会在本地替换为 HTTPS 再发送请求

    add_header Strict-Transport-Security max-age=60;

   

    root 略;



    gzip on;

    gzip_min_length 1k;

    gzip_buffers 16 64k;

    gzip_http_version 1.1;

    gzip_comp_level 6;

    gzip_types text/plain application/x-Javascript text/css application/xml;

    gzip_vary on;



    location / {

        if (-f $request_filename/index.html){

            rewrite (.*) $1/index.html break;

        }

        if (-f $request_filename/index.php){

            rewrite (.*) $1/index.php;

        }

        if (!-f $request_filename){

            rewrite (.*) /index.php;

        }

    }



    location ~ .*\.php(\/.*)*$ {

        fastcgi_split_path_info ^(.+\.php)(/.+)$;

        fastcgi_pass unix:/run/php/php7.0-fpm.sock;

        fastcgi_index index.php;

        include fastcgi.conf;

    }

}