域名ssl证书怎么安装到服务器？小白也能看懂的教程！

发布日期： 2025-07-07 阅读量： 作者： admin

最近搞个人网站，那个浏览器地址栏老是显示个“不安全”，看着心里就毛毛的，想着得给它上个锁，也就是搞个SSL证书，让它变成https开头的，感觉安全点，也专业点。

捣鼓前的准备

我也不知道从哪下手。就在网上瞎搜一圈，看不少文章，大概明白点。你得有个域名，这肯定是废话。然后就是要决定去哪弄这个证书。有收费的，也有免费的。我这小破站，先试试免费的，够用就行。

我看很多人都推荐用一些云服务商提供的免费证书，或者是一些专门提供免费证书的机构。我正好有个服务器在某个云平台上，就想着直接在那上面申请试试看，图个方便。

开始动手申请

登录我的云平台控制台，找到那个SSL证书管理的地方。点进去一看，果然有免费的选项。选免费的DV证书，也就是只验证域名所有权的那种，对我来说足够。

下一步就有点懵，它提示我要提交一个叫CSR的东西，叫什么证书签名请求。这玩意儿是又去查查，大概意思就是要在我自己的服务器上生成一个请求文件，里面包含一些信息，比如我的域名、公司名（个人就随便填填）、地址啥的，还有一对密钥里的公钥。这个文件要提交给证书颁发机构，他们用这个来生成最终的证书。

生成CSR这步，有的平台可以直接在线生成，但我当时是在我自己的Linux服务器上弄的。用个叫OpenSSL的工具，敲几行命令。照着网上的教程，一步步来，填些信息，比如国家代码、省份、城市、组织名（随便写的）、部门名（也随便写的）、最重要的就是我的域名，还有邮箱。跑完命令，就生成两个文件，一个是以.csr结尾的请求文件，一个是以.key结尾的私钥文件。这个私钥文件非常重要，得自己保管后面配置服务器要用，绝对不能丢，也不能给别人看。

拿到.csr文件里的那一大串文本，回到云平台的申请页面，把它粘贴进去。提交申请。接下来就是验证域名所有权。有好几种方式，比如邮箱验证、DNS验证、文件验证。我选文件验证，感觉最直接。它让我下载一个指定的文件，放到我网站根目录下的某个特定文件夹里，确保能通过特定的网址访问到。我就照做，把文件通过FTP传到服务器上指定的位置。

放好文件后，在申请页面点“验证”。等大概几分钟，页面就提示验证通过，证书已经签发。心里一块石头落地。

下载证书安到服务器上

证书签发后，就可以下载。点下载，它给我一个压缩包。解压一看，里面有好几个文件。我用的是Nginx服务器，所以它给我提供适用于Nginx的证书文件，通常是两个：一个.pem或者.crt文件，这是公钥证书；还有一个.key文件，但这个.key文件就是我自己之前生成的那个私钥文件，平台为方便可能也打包进来，但我还是用的我自己本地保存的那个，感觉更放心。

接下来就是要把这些证书文件上传到我的服务器上。我通常习惯在服务器上建一个专门放证书的目录，比如/etc/nginx/ssl/或者类似的地方，然后把下载的.pem（或.crt）文件和之前自己生成的.key私钥文件都传到这个目录里。

传上去之后，就得去修改Nginx的配置文件。找到我那个网站对应的server配置块，通常在/etc/nginx/sites-available/目录下。修改里面的监听端口，从80改成443，并且加上ssl相关的指令：

listen 443 ssl;
ssl_certificate /路径/到/你的证书文件.pem; (指向你上传的公钥证书文件)
ssl_certificate_key /路径/到/你的私钥文件.key; (指向你上传的私钥文件)
可能还需要加上ssl_protocols、ssl_ciphers这些，指定一下安全协议和加密套件啥的，可以抄网上的推荐配置。

我还顺手加个http到https的强制跳转，就是在监听80端口的server块里，加一句return 301 https://$host$request_uri;，这样用户访问http也会自动跳到https。

检查一下

改完Nginx配置后，先用nginx -t命令检查一下配置文件有没有语法错误。没问题的话，就重新加载或者重启Nginx服务，比如用sudo systemctl reload nginx或者sudo systemctl restart nginx。

服务重启成功后，赶紧打开浏览器，输入我的域名，前面加上https://。看到地址栏出现绿色的小锁标志，或者就是一个锁的图标，点开查看证书信息，确认是刚刚申请的那个，有效期也没问题。这时候，心里就踏实多。

整个过程下来，虽然中间查不少资料，踩点小坑，但总算是顺利搞定。以后网站访问就是加密的，感觉棒棒的。免费证书一般有效期比较短，比如三个月，得记得快到期的时候去续签，不过现在很多工具都能自动续签，这个后面再研究研究。

上一篇: 哪款媒体服务器软件更好用？对比这几款热门的就知道了。

下一篇: 做青岛百度推广有效果吗？看看这些成功案例怎么说！

域名ssl证书怎么安装到服务器？小白也能看懂的教程！

随便看看