当前位置：首页 > 产品知识

虚拟主机申请免费SSL证书全攻略：从0到1轻松搞定HTTPS

2026年08月03日产品知识355

摘要：### 虚拟主机申请免费SSL证书全攻略：从0到1轻松搞定HTTPS 在浏览器地址栏看到“不安全”提示时，你是否也曾担心用户会因此离开你的网站？如今，HTTPS已不再是大型网站的专属——免费SSL证书的普及，让个人博客、小型企业网站也能轻松实现“安全…

虚拟主机申请免费SSL证书全攻略：从0到1轻松搞定HTTPS

在浏览器地址栏看到“不安全”提示时，你是否也曾担心用户会因此离开你的网站？如今，HTTPS已不再是大型网站的专属——免费SSL证书的普及，让个人博客、小型企业网站也能轻松实现“安全加密”。本文将以虚拟主机为核心场景，手把手教你申请、安装和验证免费SSL证书，全程无技术门槛，看完就能操作！

一、先搞懂：为什么虚拟主机需要SSL？

SSL（安全套接层）证书的作用是加密网站与用户浏览器之间的数据传输，避免信息被窃取或篡改。对虚拟主机用户来说，SSL的必要性体现在3个方面：

搜索引擎偏好：Google、百度等明确将HTTPS作为排名权重，无SSL的网站可能被降权；
用户信任度：地址栏的“小锁”标志会让访客更放心，降低跳出率；
功能兼容性：部分现代网页功能（如PWA、地理定位）仅支持HTTPS环境。

二、免费SSL证书选哪个？推荐Let’s Encrypt

目前最主流的免费SSL证书来自Let’s Encrypt——由非盈利组织ISRG运营，支持自动续期，完全满足个人和小型网站需求。它的优势是：

免费且无功能限制；
有效期90天，但可通过工具自动续期（无需手动操作）；
支持几乎所有虚拟主机和服务器环境。

三、虚拟主机申请SSL的3种常见方式（附步骤）

虚拟主机的管理界面和功能不同，申请SSL的方式也略有差异，但核心逻辑一致：验证域名所有权→获取证书→安装并配置。以下是3种最常用的方法：

方法1：通过虚拟主机控制面板一键申请（推荐！）

大部分主流虚拟主机（如阿里云、腾讯云、SiteGround、BlueHost）都集成了Let’s Encrypt的“一键申请”功能，操作最简单。以阿里云虚拟主机为例：

登录虚拟主机管理控制台
进入阿里云官网→控制台→云虚拟主机→选择你的主机实例。
找到SSL证书入口
在左侧菜单中找到“SSL证书”（或“安全”→“SSL证书”），点击“申请免费证书”。
验证域名所有权
选择需要绑定的域名（需确保域名已解析到该虚拟主机），系统会自动生成“DNS验证”或“文件验证”选项：
- DNS验证：复制系统提供的TXT记录，到域名解析平台（如阿里云域名控制台）添加一条TXT记录，主机记录填_acme-challenge，记录值填复制的内容；
- 文件验证：下载系统生成的验证文件，通过FTP或文件管理器上传到虚拟主机的/.well-known/acme-challenge/目录下（需手动创建该文件夹）。
等待验证并安装证书
验证通过后，系统会自动生成SSL证书并安装到虚拟主机。此时，你可以在“SSL证书”页面看到证书状态为“已安装”。
强制HTTPS跳转
为了让所有访问http://的用户自动跳转到https://，需要配置301重定向：
- 找到虚拟主机的“伪静态”或“.htaccess”设置（Apache环境），添加以下代码：
```
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
```
- 如果是Nginx环境（部分虚拟主机支持），则添加：
```
server {
 listen 80;
 server_name yourdomain.com www.yourdomain.com;
 return 301 https://$host$request_uri;
}
```

方法2：通过Certbot工具手动申请（适合技术小白）

如果你的虚拟主机没有一键申请功能，可以用Let’s Encrypt官方推荐的Certbot工具，它支持自动生成和安装证书。

准备工具
你需要：① 能访问虚拟主机的SSH权限（需向主机商开启，大部分主机支持）；② 域名已解析到虚拟主机。
连接虚拟主机SSH
用PuTTY（Windows）或Terminal（Mac）连接虚拟主机，输入主机IP、用户名和密码（主机商提供）。
安装Certbot
根据虚拟主机的操作系统（通常是Linux），执行对应命令：
- CentOS/RHEL系统：
```
sudo yum install certbot python2-certbot-apache -y
```
- Ubuntu/Debian系统：
```
sudo apt update && sudo apt install certbot python3-certbot-apache -y
```
生成并安装证书
执行命令：
```
sudo certbot --apache -d yourdomain.com -d www.yourdomain.com
```
（替换为你的域名，支持多个域名）

按照提示操作：
- 输入邮箱（用于续期提醒）；
- 同意服务条款；
- 选择是否共享邮箱（可选）；
- 选择是否强制HTTPS跳转（推荐选“2”）。
验证自动续期
Certbot默认会设置自动续期（每60天检查一次），可通过以下命令测试：
```
sudo certbot renew --dry-run
```
如果显示“Congratulations”，说明续期正常。

方法3：手动上传证书（适合已有证书的情况）

如果你已经通过其他平台（如ZeroSSL）获取了免费SSL证书，可手动上传到虚拟主机：

获取证书文件
证书提供商通常会提供3个文件：
- 证书文件（如yourdomain.crt）；
- 私钥文件（如yourdomain.key）；
- 中间证书（如ca_bundle.crt）。
上传证书到虚拟主机
登录虚拟主机控制面板→找到“SSL证书”→“手动安装”，依次上传上述3个文件（注意对应字段：证书、私钥、中间证书）。
配置HTTPS跳转
同方法1的第5步，设置301重定向。

四、常见问题与解决办法

验证失败怎么办？
- 检查域名解析是否生效：用ping yourdomain.com确认IP与虚拟主机一致；
- 文件验证时，确保文件路径正确（必须是/.well-known/acme-challenge/，注意前面的斜杠）；
- DNS验证时，等待TXT记录生效（通常10-30分钟）。
证书安装后仍显示“不安全”？
- 检查网页是否有“混合内容”（即同时加载HTTP和HTTPS资源），可通过浏览器“开发者工具”→“控制台”查看错误；
- 确保所有图片、CSS、JS链接都改为https://（或用相对路径//）。
自动续期失败？
- 检查虚拟主机的Cron任务（定时任务）是否正常；
- 重新运行certbot renew手动续期。