如何在阿里云ECS云服务器AMH面板部署SSL证书？

一、准备SSL证书文件

从证书颁发机构(CA)获取SSL证书后，解压包含.crt证书文件和.key私钥的压缩包。建议将文件上传至ECS服务器的/usr/local/amh/目录，确保文件权限设置为600。

二、安装amssl模块

通过SSH登录AMH面板后，按以下步骤操作：

1. 访问AMH应用市场，搜索并下载「amssl」模块
2. 在面板右上角「应用软件」中激活安装
3. 等待系统自动完成模块部署

三、创建证书模板

在amssl模块界面执行配置：

1. 选择「证书管理」→「新建模板」
2. 环境类型选择「Inmpssl」
3. 填写证书名称和备注信息
4. 绑定对应域名的证书和私钥文件路径

ssl_certificate /usr/local/amh/domain.crt;
ssl_certificate_key /usr/local/amh/domain.key;

四、部署SSL证书

完成模板配置后：

• 在AMH面板的「主机管理」中选择目标网站
• 在SSL配置项中关联已创建的证书模板
• 强制开启HTTPS重定向(建议勾选)
• 重启Nginx服务使配置生效

通过AMH面板的模块化设计，可快速完成SSL证书部署。建议部署后使用SSL Labs进行安全评级检测，并定期检查证书有效期。