一、SSL證書申請準(zhǔn)備

在騰訊云建站主機(jī)部署SSL證書前，需完成賬號實名認(rèn)證并確保域名已備案。每個實名賬號可申請20個免費(fèi)DV證書，有效期1年，支持二級域名及其子域名，不支持IP地址和泛域名。

二、免費(fèi)證書申請流程

1. 登錄騰訊云控制臺，進(jìn)入SSL證書管理頁面
2. 選擇「申請免費(fèi)證書」并填寫域名信息
3. 選擇證書品牌（TrustAsia或Let’s Encrypt）
4. 提交申請進(jìn)入驗證環(huán)節(jié)

三、域名所有權(quán)驗證

騰訊云提供三種驗證方式，推薦使用DNS驗證：

• DNS驗證：添加指定TXT記錄
• 文件驗證：上傳驗證文件到服務(wù)器目錄
• 郵箱驗證：發(fā)送驗證郵件至域名注冊郵箱

驗證通過后，證書將在10分鐘內(nèi)完成簽發(fā)。

四、證書下載與安裝

在證書管理列表下載對應(yīng)服務(wù)器類型的證書文件（Nginx/Apache/Tomcat），通過SCP或控制臺文件管理功能上傳至服務(wù)器/usr/local/ssl目錄。

1. 解壓證書獲得.crt和.key文件
2. 確認(rèn)文件讀寫權(quán)限設(shè)置為644
3. 建立證書備份副本

五、服務(wù)器配置指南

以Nginx服務(wù)器為例，修改配置文件實現(xiàn)HTTPS強(qiáng)制跳轉(zhuǎn)：

server {
listen 443 ssl;
server_name example.com;
ssl_certificate /usr/local/ssl/example.com_bundle.crt;
ssl_certificate_key /usr/local/ssl/example.com.key;
# 其他SSL參數(shù)配置
}

配置完成后執(zhí)行nginx -s reload重啟服務(wù)，通過SSL Labs測試工具驗證部署效果。

通過騰訊云SSL證書服務(wù)，用戶可在30分鐘內(nèi)完成從申請到部署的全流程。免費(fèi)證書方案能滿足基礎(chǔ)安全需求，企業(yè)級場景建議選擇OV/EV證書增強(qiáng)信任標(biāo)識。定期更新證書和啟用HSTS可進(jìn)一步提升網(wǎng)站安全性。