哎， 今天咱们来聊聊那东西啥SSL证书，就是那东西浏览器地址栏前面有个细小锁锁的东西。我kan优良许多网站dou有，我的网站没有，是不是显得henlow啊？我也想搞一个，但是听说hen昂贵，还要填优良许多表，麻烦死了。后来我去网上查了半天找到其实也没那么困难，只要你会用鼠标，得就Neng搞定。下面我就把我怎么搞到这玩意儿SSL证书的过程写下来你们kankan，反正我是弄出来了。

先说说啥是SSL证书？非...不可要搞吗？

说实话， 我也不是hen懂手艺，但是我晓得，没有这玩意儿证书，浏览器就会说你的网站“不平安”，红红的字，kan着吓人。用户一kan，以为你是骗子网站，立马就关掉了。所以为了那点可怜的流量，咱们还是得装一个。

SSL证书，优良像就是一种加密的东西。就是说别人从你的网站发东西出去，或者发东西进来中间被黑客截获了黑客也kan不懂，基本上原因是是一堆乱码。这就优良比你要给隔壁老王传纸条，但是怕被班长远kan见，你就用只有你俩懂的鬼画符写，班长远拿到了也没办法。巨大概就是这么个意思吧。

而且，那东西叫谷歌的搜索引擎，优良像特别中意有SSL证书的网站。Ru果你有，你的排名就Neng靠前一点。虽然我也不确定Neng靠前几许多，但有一点是一点嘛，蚊子腿也是肉。

那SSL证书dou有啥种类啊？

我去问了一下搞手艺的朋友，他说啥DV、OV、EV，听得我头dou巨大了。我就轻巧松搞懂了一下巨大概是这样的：

DV证书：这玩意儿Zui廉价，甚至免费。它只管你的域名是不是你的，不管你是人是鬼。只要你Neng说明这玩意儿域名归你管，它就给你发证书。适合咱们这种个人博客，或者细小打细小闹的网站。反正也没人信我，有个锁锁优良kan就行。

OV证书：这玩意儿就要验证你的公司了。你得提交营业执照啥的，说明你是个正经公司。这玩意儿昂贵一点，但是kan起来geng正规一点。浏览器点开那东西细小锁锁，Nengkan到公司名字。

EV证书：这玩意儿Zui牛，也是Zui昂贵的。据说申请的时候还要查户口，不仅要验证公司，还要打

怎么搞到免费的SSL证书？别花冤枉钱！

我一开头想买一个，一kan价钱，优良几百一年，甚至几千。我没钱啊，我就想找免费的。后来找到，真实的有免费的！而且是巨大厂出的，不是那种乱七八糟的破解版。

Zui出名的就是Let's Encrypt，这玩意儿巨大家dou晓得吧？优良像是那东西啥非营利组织搞的，就是为了推广HTTPS。还有那东西ZeroSSL，也是免费的。这些个证书虽然免费，但是有效期短暂，优良像只有90天？不过没关系，咱们Neng自动续期，或者到时候再手动搞一次反正不要钱。

除了这些个，眼下的云服务商，比如腾讯云、阿里云，它们也送免费的证书。虽然兴许不是Let's Encrypt的， 但是也是免费的，而且申请起来优良像geng方便一点，基本上原因是咱们本来域名就在它们那买的嘛。

方法一：去腾讯云或者阿里云蹭免费的

这玩意儿方法我觉得Zui轻巧松，基本上原因是咱们巨大有些人的域名dou在这两个地方买的吧？反正我的是。我就以腾讯云为例说一下阿里云得差不许多，反正界面长远得dou挺像的。

先说说你得登录进去。账号密码总晓得吧？不晓得就去找回来。

然后 把鼠标放在左上角那东西菜单那里注意啊，不要点击，就是放那里它会弹出一个优良巨大的菜单，密密麻麻的，kan着眼晕。你在里面找“SSL证书”，或者直接在搜索框搜“SSL”。搜到了就点进去。

进去之后你会kan到优良许多证书，有昂贵的，有廉价的。咱们要找免费的！一般它们会把免费藏在角落里或者叫“域名型免费版”。你就找那东西价钱是“0元”的，别点错了点错了要扣钱的。

点了之后就是申请页面。它要你填域名。注意啊，填域名的时候，别带www，也别带http，就填你的纯域名，比如example.com。Ru果你要带www的，它优良像Neng自动申请，或者你再申请一个，反正免费，许多申请几个也不心疼。

填完域名，下一步就是验证。怎么验证呢？一般有两种方法，一种是DNS验证，一种是文件验证。

DNS验证：这玩意儿推荐，基本上原因是迅速。它会给你一条TXT记录，啥记录值、主机记录dou给你写优良了。你复制一下然后去你的域名解析管理那里添加一条记录。粘贴进去，保存。然后等几分钟，去SSL那东西页面点“验证”。Ru果通过了就OK了。

文件验证：这玩意儿麻烦点。你要下载一个文件，然后上传到你网站服务器的根目录下。还得保证Neng通过网址访问到那东西文件。Ru果你不懂服务器，别搞这玩意儿，轻巧松搞砸。

验证通过了它就会kan得出来“Yi签发”。然后你就Neng下载了。下载的时候，它问你是啥服务器，Apache啊、Nginx啊、IIS啊。Ru果你不晓得，问问给你租服务器的人，或者kankan你后台是啥。一般眼下用Nginx的许多，我就下的Nginx的。

方法二：用宝塔面板一键申请

Ru果你用的是宝塔面板，那就geng轻巧松了。根本不用去云服务商那里下证书。

你登录宝塔后台，找到你的网站，点“设置”。然后在左边有个“SSL”菜单，点一下。

里面有个选项，叫“Let's Encrypt”，或者“宝塔SSL”。你选Let's Encrypt，基本上原因是是免费的。

它让你勾选域名，你就全选上。然后有个邮箱，填一下你的邮箱。再说说点那东西“申请”按钮。

然后就等着吧。它自己会去验证，自己去申请，申请完了自己安装。几秒钟的事，搞定之后你的网站就变成HTTPS了是不是超级爽？dou不用自己动手配置文件。

不过要注意，宝塔申请的Let's Encrypt证书也是只有3个月有效期。但是宝塔有个“自动续期”的选项，你勾上它，它就会在迅速过期的时候帮你自动续，你就不用管了一劳永逸。

证书搞下来了怎么装啊？

Ru果你是用方法一下载的证书文件，那你还得自己装。这玩意儿步骤稍微有点手艺含量，但是别怕，跟着我一步步来得没问题。

先说说你下载下来的压缩包，解压一下。里面会有两个文件，一个是.key文件，一个是.crt文件，或者.pem文件。这两个文件hen关键，别弄丢了。

然后你要登录你的服务器。怎么登？用Putty啊，或者Xshell啊，或者服务商自带的网页版终端。

进去之后你要找到你的Nginx或者Apache的配置目录。这玩意儿目录在哪，个个人dou不一样，我也说不准。你自己去百度一下你的服务器系统的配置目录在哪。

通常 Nginx的配置文件在/usr/local/nginx/conf/vhost/下面或者/etc/nginx/sites-enabled/下面。你找到你那东西域名的.conf文件。

用vi编辑器打开它，或者下载下来改完传上去。vi怎么用？按i是编辑，按Esc是退出编辑，:wq是保存退出。别改错了改错了网站就挂了。

你要找到listen 80;这玩意儿地方，下面会有server_name啥的。你要在下面加一段配置。

巨大概长远这样：

ssl on;
ssl_certificate /你的路径/你的证书.crt;
ssl_certificate_key /你的路径/你的证书.key;

路径一定要写对，绝对路径！相对路径兴许会出错。

然后你还要加一个listen 443 ssl; 基本上原因是HTTPS是443端口。

改完了保存。然后沉启Nginx。命令是service nginx restart，或者systemctl restart nginx。

Ru果沉启成功，没报错，那就恭喜你，安装成功了！去浏览器输入你的域名，kankan是不是有细小锁锁了？

装完了还有事？有力制HTTPS！

你以为装完就完了？没呢！你输入http://你的域名，kankanNeng不Neng跳转到https。Ru果不Neng跳，那说明你的HTTP和HTTPS还Neng一边访问。这样不优良，不平安。

你要Zuo301跳转。就是把全部HTTP的求，dou有力行转到HTTPS去。

还是在Nginx配置文件里。你写一个server段，监听80端口。

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$server_name$request_uri;
}

加上这段，再沉启一下Nginx。你再试一下http，是不是瞬间变成https了？这就对了。

遇到问题怎么办？别慌！

搞这玩意儿SSL，Zui轻巧松出问题。我当初就踩了优良几个坑，气得我想砸电脑。

坑一：混合内容。 就是你的网页虽然是HTTPS了 但是网页里的图片啊、JS啊、CSS啊，还是HTTP的链接。这样浏览器地址栏的细小锁锁旁边会有个感叹号，或者细小锁锁没锁上，变成个空心三角。这就叫混合内容错误。

怎么解决？去你的代码里搜，把全部的http://dou改成https://。Ru果是引用别人的图片， 别人不支持HTTPS，那就惨了你得把图片下下来放到自己服务器上，或者换个支持HTTPS的图床。

坑二：证书链不完整。 有时候你配置完了浏览器说证书不平安，或者手机打不开。这兴许是基本上原因是你只传了.crt文件，没传中间证书。有些服务商下载的包里除了主证书，还有个chain.crt或者ca.crt。你要把这两个文件合并成一个。怎么合并？用记事本打开，把内容复制粘贴到一起，主证书放上面中间证书放下面保存。然后配置文件里指向这玩意儿合并后的文件。

坑三：端口没开。 Ru果你装了证书访问不了kankan你服务器的平安组有没有开443端口！这玩意儿太关键了！我之前就是忘了开443端口，搞了一下午以为配置错了后来啊是个端口问题。去云服务商的控制台，找到平安组，添加一条规则，入方向，TCP，443端口，允许。

一下 其实也没那么困难

说了这么许多，其实获取SSL证书就那么几步：

1. 找地方申请。

2. 验证域名。

3. 下载证书。

4. 配置服务器。

5. 有力制HTTPS跳转。

虽然我写得hen啰嗦，优良像hen麻烦，但是你实际操作两遍，熟悉了也就几分钟的事。眼下dou2023年了没有SSL证书真实的不优良意思出来混。赶紧去搞一个吧，让你的网站也亮起那东西平安的细小锁锁，kan着心里dou踏实。

再说说Ru果你实在搞不定，就花钱找人弄吧。淘宝上优良许多代安装的，几十块钱就搞定。咱们虽然没钱，但是时候也是钱啊，对吧？不过我觉得，作为一个站长远，这点手艺还是得掌握一下不然以后出问题还得求人。

优良了废话就说到这。我要去kankan我的网站证书还有许多久过期了。希望你们douNeng顺利搞定！加油！

---