SSL证书如何安装到服务器？详细教程帮你快速部署

发布日期： 2025-07-08 阅读量： 作者： admin

今天跟大家唠唠嗑，说说我最近搞的那个SSL证书安装的事儿，真是踩不少坑，总算搞定，现在分享出来，希望能帮到大家少走弯路。

事情是这样的，我有个小网站，之前一直用的HTTP，但是看着浏览器老是提示“不安全”，心里总觉得不得劲，而且现在HTTPS是大势所趋嘛所以就想着给它安排上SSL证书，升级成HTTPS。

第一步：买证书

我一开始也没啥经验，就在网上随便搜一下，发现卖证书的平台那叫一个多，价格也是五花八门。什么免费的、便宜的、贵的，看得我眼花缭乱。后来我选个看着还算靠谱的平台，买个域名型(DV)的证书，图个简单方便，价格也还行，能接受。

第二步：生成CSR文件

买证书之后，就开始生成CSR文件。这个CSR文件是啥？简单来说，就是你服务器的一个“身份证”，证书颁发机构要根据这个文件给你颁发证书。

我是在我的服务器上用OpenSSL命令生成的，具体命令是：

bash

openssl req -new -newkey rsa:2048 -nodes -keyout * -out *

这里面的`*`是你私钥的文件名，`*`就是CSR文件的文件名，记得把`yourdomain`替换成你自己的域名。

运行这个命令之后，会让你填一些信息，比如你的域名、公司名称、所在地区等等，这些信息要认真填写，别填错。

第三步：申请证书

生成CSR文件之后，就可以回到你买证书的平台，提交CSR文件申请证书。平台会让你把CSR文件的内容复制粘贴到表单里，然后提交就行。

一般情况下，平台会让你验证你的域名所有权，验证方式有很多种，比如发邮件到你的域名邮箱、在你域名下添加TXT记录等等，按照平台提示操作就行。

验证通过之后，平台就会给你颁发证书，证书一般会打包成一个压缩包，里面会有几个文件，比如`.crt`文件、`.key`文件等等。

第四步：安装证书

拿到证书之后，就可以开始安装。我用的是Nginx服务器，所以就说说Nginx的安装方法。

1. 上传证书文件：

先把`.crt`文件和`.key`文件上传到你的服务器上，我一般会放在`/etc/nginx/ssl`目录下，没有的话就自己创建一个。

2. 修改Nginx配置文件：

找到你的Nginx配置文件，一般是`/etc/nginx/*`或者`/etc/nginx/conf.d/*`，然后修改里面的内容，大概是这样：

nginx

server {

listen 443 ssl;

server_name *; # 你的域名

ssl_certificate /etc/nginx/ssl/*; # 证书文件的路径

ssl_certificate_key /etc/nginx/ssl/*; # 私钥文件的路径

ssl_session_timeout 5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

location / {

root /var/www/yourdomain; # 你的网站根目录

index * *;

server {

listen 80;

server_name *;

return 301 https://$host$request_uri; # 把HTTP请求重定向到HTTPS

注意：

把`*`替换成你自己的域名。

把`/etc/nginx/ssl/*`和`/etc/nginx/ssl/*`替换成你证书和私钥的实际路径。

`root /var/www/yourdomain;`替换成你网站的根目录。

第二个`server`块是用来把HTTP请求重定向到HTTPS的，如果你不需要，可以把它注释掉或者删掉。

3. 重启Nginx：

修改完配置文件之后，一定要重启Nginx，才能让配置生效。命令是：

bash

sudo nginx -t # 检查配置文件是否正确

sudo systemctl restart nginx # 重启Nginx

第五步：测试

重启Nginx之后，就可以在浏览器里输入你的域名，看看是不是已经变成HTTPS。如果浏览器地址栏里显示一个小锁头，那就说明你的SSL证书已经安装成功。

踩坑记录 CSR文件生成错误：

我一开始生成CSR文件的时候，填错域名，导致申请的证书和我的域名不匹配，结果浏览器一直提示“不安全”。

Nginx配置错误：

我修改Nginx配置文件的时候，把证书和私钥的路径写错，导致Nginx启动不。

HTTP重定向问题：

我一开始没有配置HTTP重定向，导致用户访问HTTP网站的时候，还是显示的“不安全”，后来加上HTTP重定向，才解决这个问题。

SSL证书安装还是挺简单的，但是要注意细节，尤其是CSR文件的生成和Nginx的配置，一定要仔细检查，避免出错。希望我的这回实践记录能帮到大家，祝大家都能顺利搞定SSL证书！

上一篇: pr值是什么跟网站权重啥关系？新手搞懂这个少走弯路。

下一篇: 选购域名与空间要注意什么？避开这些坑能省不少事

SSL证书如何安装到服务器？详细教程帮你快速部署

随便看看