一、申请SSL证书

通过可信证书颁发机构(CA)获取SSL证书，推荐选择与云服务商匹配的证书类型。免费方案可使用Let’s Encrypt，付费证书建议选择DV/OV类型。申请流程包含：

1. 生成CSR文件（含域名与组织信息）
2. 完成域名所有权验证（DNS或文件验证）
3. 下载包含.pem和.key的证书文件包

二、上传证书文件

登录云虚拟主机控制台，在”安全管理”模块找到证书管理界面。以阿里云为例：

• 使用记事本打开Nginx格式证书文件
• .pem文件内容粘贴至证书内容区域
• .key私钥内容复制到对应位置

第三方证书需通过”自定义证书”选项导入，注意证书链完整性。

三、配置虚拟主机

主流服务商提供自动化配置选项：

1. 在域名管理界面启用HTTPS协议
2. 选择已上传的证书进行绑定
3. 设置443端口监听规则

手动配置需修改服务器文件（Nginx/Apache），指定证书路径并重启服务。

四、强制HTTPS跳转

在控制面板开启”强制HTTPS”功能，系统自动创建301重定向规则。多域名场景需注意：

• www与非www域名需单独配置
• 主域证书需要包含所有绑定域名
• 检查混合内容问题（HTTP资源加载）

五、验证与续期管理

部署完成后使用SSL检测工具验证：

1. 检查浏览器地址栏锁形图标
2. 测试HTTPS全站可访问性
3. 使用SSL Labs进行安全评级

建议设置证书到期提醒，提前30天完成续期操作，避免服务中断。