一、域名选择原则
- 必须使用完整域名(FQDN),如
www.example.com
或shop.domain.cn
- 多域名证书需在证书申请阶段预先声明所有域名
- 通配符证书应使用
*.domain.com
格式覆盖子域名
特别注意:安装时需与CSR生成阶段选择的域名完全一致,包括是否包含www前缀
二、证书上传位置详解
cPanel证书上传的标准路径如下:
- 登录cPanel控制面板,进入安全 › SSL/TLS 管理器
- 选择管理SSL站点模块,点击
安装SSL网站
- 在证书安装界面:
- 域名选择框匹配已配置的虚拟主机
- 证书内容粘贴至
证书(CRT)
文本框 - 私钥文件需对应CSR生成时创建的密钥
关键提示:Apache格式证书应上传至证书(CRT)
区域,避免使用Nginx专用证书
三、安装后验证流程
完成安装后需执行以下验证步骤:
- 浏览器访问
https://域名
查看安全锁图标 - 使用SSL检测工具验证证书链完整性
- 检查
.htaccess
文件中的HTTPS强制跳转规则
若出现证书不匹配警告,需检查域名拼写和证书有效期
正确选择域名和上传位置是SSL证书安装成功的关键。需确保域名格式规范、证书类型匹配服务器环境,并通过系统验证流程确认安装有效性。定期更新证书并监控有效期可保障网站持续安全运行