云服务器上的域名SSL证书应该如何安装和配置？

2025年1月17日下午4:39 • 云服务器 • 阅读 8

在互联网安全日益受到重视的今天，为您的网站启用HTTPS加密通信已经成为一种基本需求。SSL（Secure Sockets Layer）/TLS（Transport Layer Security）证书是实现这一目标的关键工具。本文将详细介绍如何在云服务器上正确地安装和配置域名的SSL证书。

云服务器上的域名SSL证书应该如何安装和配置？

准备工作

在开始之前，请确保您已经完成了以下几项准备：

1. 购买或申请免费的SSL证书。有许多提供商可以提供这种服务，如Let’s Encrypt、阿里云等；

2. 拥有一个已经注册并指向您云服务器IP地址的有效域名；

3. 安装了Web服务器软件（例如Nginx、Apache），并且该软件正在运行中。

获取SSL证书文件

从SSL证书颁发机构下载相应的证书文件。通常情况下，这会包括两个文件：一个是您的私钥.pem格式)，另一个是经过签名后的公钥证书(.crt格式)。有时还会附带中间证书，用于建立完整的信任链。

Nginx环境下的安装步骤

步骤一：上传证书文件

将从CA获得的所有相关文件通过SFTP或其他方式上传到云服务器上的指定位置，比如/usr/local/nginx/conf/ssl目录下。

步骤二：修改Nginx配置文件

打开nginx.conf或者对应的虚拟主机配置文件，在server块内添加如下代码片段：

listen 443 ssl;
ssl_certificate /usr/local/nginx/conf/ssl/domain.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/domain.key;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;

请注意，这里的路径应根据实际情况调整。如果您有中间证书，则需要额外设置ssl_trusted_certificate指令来加载它。

步骤三：重启Nginx服务

完成上述更改后，保存配置文件并重新启动Nginx以使新的设置生效。可以通过命令service nginx restart或systemctl restart nginx来进行操作。

Apache环境下的安装步骤

步骤一：上传证书文件

同样地，把所有必要的证书文件上传到Apache服务器的适当位置，例如/etc/httpd/ssl。

步骤二：编辑Apache配置文件

找到httpd.conf或相关的虚拟主机配置文件，在段落里加入以下行：

SSLEngine on
SSLCertificateFile "/etc/httpd/ssl/domain.crt"
SSLCertificateKeyFile "/etc/httpd/ssl/domain.key"
如果存在中间证书
SSLCertificateChainFile "/etc/httpd/ssl/ca_bundle.crt"

步骤三：重启Apache服务

最后一步同样是重启Apache服务，使用apachectl -k restart或systemctl restart httpd让新配置立即生效。