一、证书申请流程

在有孚云平台申请SSL证书需完成以下步骤：

1. 登录控制台选择证书管理模块，新建证书申请单
2. 选择证书类型（单域名/通配符）并填写目标域名
3. 通过OpenSSL生成CSR文件与私钥：

   openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

4. 提交CSR文件后完成域名所有权验证（DNS解析或文件验证）

二、服务器配置步骤

获取证书文件后需进行服务端部署：

• Nginx配置示例：

  server {
  listen 443 ssl;
  ssl_certificate /path/to/cert.crt;
  ssl_certificate_key /path/to/private.key;
  }

• 在CDN控制台启用HTTPS加速服务，上传证书文件
• 配置强制HTTPS跳转规则保障全站加密

三、验证与测试方法

完成部署后需执行验证流程：

• 通过浏览器访问检查地址栏锁形标志状态
• 使用SSL检测工具验证证书链完整性
• 测试所有子域名是否被通配符证书正确覆盖

四、常见问题处理

典型故障排查方案：