一、安装前准备工作
在西部数码服务器部署SSL证书前需准备：
- 已备案域名与绑定主机的独立IP地址
- 从CA机构获取的SSL证书文件(.crt/.pem/.key)
- 服务器控制面板或SSH访问权限
国内虚拟主机需升级到云主机方可部署SSL，香港主机支持直接部署。
二、生成证书请求文件(CSR)
生成CSR的两种常用方式：
- 控制面板生成：登录西部数码控制台，通过SSL部署功能自动生成CSR
- 命令行生成：使用OpenSSL命令
openssl req -new -newkey rsa:2048创建密钥对
需准确填写组织名称、域名等验证信息，CSR生成后需提交至证书颁发机构审核。
三、SSL证书安装流程
根据主机类型选择安装方式：
| 主机类型 | 部署路径 |
|---|---|
| 虚拟主机 | 控制面板→SSL部署→粘贴证书代码 |
| 云服务器 | Apache/Nginx配置证书路径 |
典型安装步骤：
- 上传证书文件至
/usr/local/ssl/crt/目录 - 在控制台选择证书文件并绑定443端口
- 配置HTTP强制跳转HTTPS
四、服务器配置与验证
完成安装后需进行以下操作：
- Apache服务器需启用
mod_ssl模块并重启服务 - Nginx需合并证书链文件并配置
ssl_certificate参数 - 通过
https://域名访问验证绿色锁标
建议使用SSL Labs等工具检测配置安全性，排查混合内容等问题。
通过西部数码控制面板可快速完成SSL证书部署，云服务器需根据Web服务类型调整配置文件。定期更新证书并启用HSTS等安全协议可增强网站防护能力。
