新闻资讯-云服务器 ssl 证书部署-云计算服务商

2026-08-02
SSL证书部署
产品资讯

云服务器 ssl 证书部署

云服务器SSL证书部署是为网站启用HTTPS加密访问的关键步骤，主要包括：申请证书（如通过Let’s Encrypt或云服务商免费证书）、上传证书文件（含公钥证书、私钥及可选中间证书）到云服务器，并在Web服务器（如Nginx、Apache）中配置SSL监听端口（443）、指定证书路径及启用HTTP重定向，正确配置后可实现数据传输加密、身份验证与浏览器信任标识，提升安全性与SEO表现。

云服务器上SSL证书的极简部署指南：从申请到生效只需15分钟

在HTTPS已成为网页访问默认标准的今天，为云服务器部署SSL证书不再是运维工程师的专属技能——它正变得像配置域名一样简单，本文将带你跳过冗长的理论，直击实践核心，用最精简的步骤完成主流云平台（阿里云、腾讯云、华为云）的SSL证书部署全流程。

第一步：选对证书，不花冤枉钱
免费证书已足够满足绝大多数场景，推荐使用Let’s Encrypt（通过Certbot工具自动签发），或国内云厂商提供的免费DV单域名证书（如阿里云SSL证书服务中的「免费版」），无需购买商业证书，除非你需要通配符、多域名或企业级OV/EV验证。

第二步：准备环境（30秒）
确保你的云服务器已绑定公网IP，并完成域名解析（A记录指向服务器IP），确认Web服务（Nginx/Apache）正常运行，且80端口开放——这是Let’s Encrypt验证域名控制权的必要条件。

第三步：一键获取证书（2分钟）
以Ubuntu系统+Nginx为例：

# 安装Certbot  
sudo apt update && sudo apt install -y certbot python3-certbot-nginx  
# 自动申请并配置（自动修改Nginx配置）  
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

执行后，Certbot会自动完成：域名验证、证书签发、Nginx配置更新（启用443端口、重定向HTTP→HTTPS）、以及自动续期任务添加,全程无手动编辑配置文件。

若使用云厂商控制台（如腾讯云SSL证书），则登录控制台 → 选择「免费证书」→ 填写域名 → 下载证书压缩包（含.crt和.key文件）→ 上传至服务器指定路径（如/etc/nginx/ssl/）。

第四步：手动配置Nginx（仅适用于云厂商证书）
编辑站点配置文件（如/etc/nginx/conf.d/your-site.conf）：

server {  
    listen 443 ssl;  
    server_name yourdomain.com;  
    ssl_certificate /etc/nginx/ssl/yourdomain.com_bundle.crt;  
    ssl_certificate_key /etc/nginx/ssl/yourdomain.com.key;  
    ssl_protocols TLSv1.2 TLSv1.3;  
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;  
}  
# 强制HTTP跳转HTTPS  
server {  
    listen 80;  
    server_name yourdomain.com;  
    return 301 https://$host$request_uri;  
}

保存后执行 sudo nginx -t && sudo systemctl reload nginx,即刻生效。

第五步：验证与加固（1分钟）
打开浏览器访问 https://yourdomain.com，检查地址栏是否显示锁形图标；进一步访问 https://www.ssllabs.com/ssltest，输入域名获取A+评级报告，重点确认：证书链完整、TLS 1.2+启用、HSTS头已配置（可在Nginx中添加 add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;）。

小贴士：