SSL证书部署操作指南

现在搜索引擎都偏好HTTPS网站，浏览器访问HTTP网站都会提示「不安全」，所以不管是新站还是老站，都得给网站部署SSL证书。但是很多新手朋友拿到SSL证书之后，不知道该怎么部署到自己的服务器或者虚拟主机上，今天就把不同场景下的部署步骤和常见坑都说清楚，新手也能跟着一步步操作。

部署前先确认：你的SSL证书对不对

正式部署之前首先要确认你拿到的SSL证书类型和信息是不是符合需求，现在常见的有DV、OV、EV三种证书，普通个人建站用DV证书就够了，免费的也有，很多域名服务商都会免费赠送。如果你是企业电商站需要收集用户信息，那可以选OV或者EV证书，信任度更高，安全性也更强。还要确认证书绑定的域名对不对，泛域名证书可以覆盖所有二级域名，单域名证书只能绑定指定的一个域名，买错了或者申请错了是没法正常使用的，部署之前一定要核对清楚证书信息，避免做无用功。

虚拟主机上怎么部署SSL证书

很多新手入门建站用的是虚拟主机，部署SSL其实非常简单，不需要自己手动改配置，一般虚拟主机的管理面板里都有现成的SSL部署功能。你只需要登录虚拟主机的管理后台，找到「SSL证书」「HTTPS设置」这类相关的菜单，然后把你拿到的证书公钥内容和私钥内容分别复制到对应的输入框里，点击保存提交就完成了。如果你的虚拟主机提供商支持免费证书，直接在面板里一键申请一键部署就更简单，全程不需要你手动操作任何文件，几分钟就能搞定。

Nginx服务器手动部署SSL步骤

如果你用的是自己的云服务器，搭建的是Nginx环境，那就需要手动修改配置文件。第一步先把证书文件和密钥文件通过FTP或者SFTP上传到服务器，一般建议放在/etc/nginx/ssl/这个目录下面，如果目录不存在就新建一个。第二步打开Nginx的网站配置文件，一般在/etc/nginx/conf.d/ 或者/etc/nginx/sites-enabled/ 目录下，找到你对应网站的配置段，添加443端口的监听配置，加上ssl_certificate 填写证书文件的绝对路径; ssl_certificate_key 填写密钥文件的绝对路径; 这两行核心配置。第三步改完配置之后，先运行nginx -t命令检查配置有没有语法错误，确认没问题之后，再运行systemctl reload nginx重载配置就可以生效了。

Apache服务器手动部署步骤

Apache环境的部署步骤和Nginx整体思路差不多，也是先上传证书文件到服务器指定目录，然后修改虚拟主机的配置文件。需要在配置段里加上SSLEngine On开启SSL功能，然后分别指定SSLCertificateFile（证书公钥路径）、SSLCertificateKeyFile（证书私钥路径），如果你的证书需要中间证书，还要加上SSLCACertificateFile指定中间证书的文件路径。改完配置之后，运行apachectl configtest命令测试配置有没有错误，确认没问题之后，再重启Apache服务就可以让配置生效了。

部署完怎么验证SSL证书生效

部署完成之后一定要验证一下有没有正确生效，不能配置完就不管了。最简单的方法就是打开浏览器，输入https://你的域名访问，看一下浏览器地址栏是不是出现了安全小锁图标，点击小锁可以查看证书的详细信息，确认证书是正确颁发给你的域名，有效期也和你购买的一致就没问题。如果你想要更专业的检测，也可以用一些免费的在线SSL检测工具，输入你的域名就能帮你检测配置有没有问题，有没有证书链不完整这类隐藏问题，检测结果更全面。

部署SSL证书常见坑怎么避开

很多新手部署完之后要么打不开HTTPS，要么浏览器提示证书错误，大多是踩了这几个常见坑：第一个是证书文件路径不对，配置里写的路径和服务器上实际存放的路径不一致，检查一下路径是否正确，还有文件权限能不能让web服务器正常读取。第二个是443端口被防火墙或者云服务器安全组挡住了，云服务器的话一定要去后台安全组里放开443端口的出站和入站访问，不然外部是没法访问HTTPS的。第三个是证书信息不匹配，比如用了单域名证书给二级域名用，或者证书已经过期了，这种只要核对清楚证书信息重新申请更换就可以解决。还有一种常见问题是证书链不完整，导致部分老浏览器提示错误，按照证书提供商的说明加上中间证书就能解决。

部署完SSL后还要做什么后续配置

确认证书正常生效之后，还要做几个后续配置，让你的网站完全适配HTTPS。首先要配置301跳转，把所有HTTP的请求永久跳转到HTTPS，这样所有流量都走加密通道，也有利于SEO排名。然后要把网站内部原来的HTTP链接都改成HTTPS，避免页面里的图片、样式等资源还是HTTP链接，导致浏览器提示「页面不完全加密」。最后还要去搜索引擎的站长平台，把网站的地址更新为HTTPS版本，方便搜索引擎重新收录，避免影响原有的排名。

总的来说，SSL证书部署其实没有想象中那么复杂，不同的运行环境对应不同的操作方法，虚拟主机一键操作最省心，云服务器手动部署只要按照步骤一步步来也不难。碰到错误提示不用慌，按照我们说的常见坑一步步排查，基本上都能快速找到问题解决问题，顺利给你的网站加上HTTPS加密。