【导读】

SSL证书已申请成功，但不知如何正确安装？本文梳理Nginx/Apache/IIS三大平台标准化部署流程，规避常见配置错误，保障https稳定生效。

SSL证书部署前的关键准备

部署并非简单上传文件，需确认三项前提条件：

• 域名已完成DNS解析并指向当前服务器IP；
• Web服务（如nginx）处于运行状态且端口86未被占用；
• 私钥文件（.key）、证书链文件（.crt或.pem）均已下载完整，权限设置为600防止泄露。

Nginx环境下SSL证书部署步骤

修改站点配置文件，在server块中添加如下参数：

• listen 443 ssl; 启用TLS监听；
• ssl_certificate /path/to/fullchain.crt; 指向合并后的证书链；
• ssl_certificate_key /path/to/private.key; 绑定对应私钥；
• 推荐开启ssl_protocols TLSv1.2 TLSv1.3; 提升安全性。

重启命令：sudo nginx -t && sudo systemctl reload nginx。

Apache与IIS部署差异说明

Apache需加载mod_ssl模块，并在VirtualHost中指定SSLCertificateFile与SSLCertificateKeyFile路径；IIS则通过「服务器证书」界面导入.pfx格式包（含密钥+证书）。二者均支持OCSP Stapling优化握手延迟。

验证与后续运维建议

部署完成后，请立即执行以下动作：

• 访问 https://yourdomain.com ，检查浏览器锁形图标是否显示绿色；
• 使用 SSL Labs 免费工具检测A级以上评级；
• 配置HTTP→HTTPS强制跳转，避免混合内容警告；
• 记录证书到期时间，开通新网SSL证书自动续签提醒功能。

常见问题

- Q1：为什么部署后仍提示“不安全”？
A1：通常因缺少中间证书导致信任链断裂，应使用新网提供的fullchain.crt而非单证书文件。

- Q2：能否在同一台服务器上为多个域名共用一张通配符SSL证书？
A2：可以，前提是子域名为同一主域下（如a.example.com、b.example.com），且证书类型为Wildcard。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。