一、SSL證書申請(qǐng)準(zhǔn)備

在騰訊云建站主機(jī)部署SSL證書前，需完成賬號(hào)實(shí)名認(rèn)證并確保域名已備案。每個(gè)實(shí)名賬號(hào)可申請(qǐng)20個(gè)免費(fèi)DV證書，有效期1年，支持二級(jí)域名及其子域名，不支持IP地址和泛域名。

二、免費(fèi)證書申請(qǐng)流程

1. 登錄騰訊云控制臺(tái)，進(jìn)入SSL證書管理頁(yè)面
2. 選擇「申請(qǐng)免費(fèi)證書」并填寫域名信息
3. 選擇證書品牌（TrustAsia或Let’s Encrypt）
4. 提交申請(qǐng)進(jìn)入驗(yàn)證環(huán)節(jié)

三、域名所有權(quán)驗(yàn)證

騰訊云提供三種驗(yàn)證方式，推薦使用DNS驗(yàn)證：

• DNS驗(yàn)證：添加指定TXT記錄
• 文件驗(yàn)證：上傳驗(yàn)證文件到服務(wù)器目錄
• 郵箱驗(yàn)證：發(fā)送驗(yàn)證郵件至域名注冊(cè)郵箱

驗(yàn)證通過后，證書將在10分鐘內(nèi)完成簽發(fā)。

四、證書下載與安裝

在證書管理列表下載對(duì)應(yīng)服務(wù)器類型的證書文件（Nginx/Apache/Tomcat），通過SCP或控制臺(tái)文件管理功能上傳至服務(wù)器/usr/local/ssl目錄。

1. 解壓證書獲得.crt和.key文件
2. 確認(rèn)文件讀寫權(quán)限設(shè)置為644
3. 建立證書備份副本

五、服務(wù)器配置指南

以Nginx服務(wù)器為例，修改配置文件實(shí)現(xiàn)HTTPS強(qiáng)制跳轉(zhuǎn)：

server {
listen 443 ssl;
server_name example.com;
ssl_certificate /usr/local/ssl/example.com_bundle.crt;
ssl_certificate_key /usr/local/ssl/example.com.key;
# 其他SSL參數(shù)配置
}

配置完成后執(zhí)行nginx -s reload重啟服務(wù)，通過SSL Labs測(cè)試工具驗(yàn)證部署效果。

通過騰訊云SSL證書服務(wù)，用戶可在30分鐘內(nèi)完成從申請(qǐng)到部署的全流程。免費(fèi)證書方案能滿足基礎(chǔ)安全需求，企業(yè)級(jí)場(chǎng)景建議選擇OV/EV證書增強(qiáng)信任標(biāo)識(shí)。定期更新證書和啟用HSTS可進(jìn)一步提升網(wǎng)站安全性。