HTTPS部署完全指南：SSL证书申请到全站加密的实战教程-瀚煜云服

文章最后更新时间：2026-04-06 23:25:48

【免责声明：本文由AI辅助生成，内容仅供参考，不构成专业建议。】

第一章为什么需要HTTPS

HTTPS已经是现代网站的标配。Google明确表示HTTPS是排名因素之一，浏览器也会对非HTTPS网站显示不安全警告。

HTTP vs HTTPS

HTTPS使用TLS加密传输数据
防止中间人攻击
验证服务器身份
保护用户隐私
提升SEO排名

第二章 SSL证书类型

DV证书（域名验证）

验证域名所有权
申请快速，几分钟搞定
适合个人博客

OV证书（组织验证）

验证域名+组织信息
适合中小企业
显示单位名称

EV证书（扩展验证）

最严格的验证
绿色地址栏显示公司名
适合金融、电商

第三章 Let’s Encrypt免费证书申请

# 安装Certbot
yum install certbot python3-certbot-nginx

# 申请证书
certbot --nginx -d example.com -d www.example.com

# 自动续期
crontab -e
0 0 * * * certbot renew --quiet

第四章 Nginx配置HTTPS

server {
    listen 443 ssl http2;
    server_name example.com;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
}

# HTTP强制跳转HTTPS
server {
    listen 80;
    server_name example.com;
    return 301 https://$server_name$request_uri;
}