一、SSL证书基础知识

SSL证书通过加密技术确保网站数据传输安全，主要分为三种类型：

• DV证书：域名验证型，适合个人网站
• OV证书：组织验证型，适合企业网站
• EV证书：扩展验证型，提供最高级别安全

证书有效期通常为1年，到期前需要及时续期。

二、证书申请流程

1. 选择证书颁发机构(CA)

推荐选择知名CA机构如：

• Let's Encrypt（免费）
• DigiCert
• GlobalSign
• GeoTrust

2. 生成CSR文件

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

此命令会生成私钥(.key)和证书签名请求(.csr)文件。

三、主流云服务器配置方法

1. 阿里云ECS配置

1. 登录ECS控制台 → 安全组设置放行443端口
2. 通过yum安装Nginx：yum install nginx
3. 将证书文件上传到/etc/nginx/cert/目录
4. 修改Nginx配置：

   server {
       listen 443 ssl;
       server_name yourdomain.com;
       ssl_certificate /etc/nginx/cert/yourdomain.crt;
       ssl_certificate_key /etc/nginx/cert/yourdomain.key;
       # 其他配置...
   }

5. 重启Nginx：systemctl restart nginx

2. 腾讯云CVM配置

1. 在SSL证书控制台上传已有证书
2. 绑定到对应云服务器
3. Apache配置示例：

   
       SSLEngine on
       SSLCertificateFile /path/to/cert.crt
       SSLCertificateKeyFile /path/to/private.key
       SSLCertificateChainFile /path/to/chain.crt