广州日报
默认情况下,证书文件通常存放在 /etc/letsencrypt/live/你的域名/ 目录下
同时,请确认你所操作的域名已经正确解析到服务器IP,并且网站可以通过HTTP正常访问
配置Web服务器启用HTTPS 不同服务器的配置方法略有差异,以下是两种常见服务器的通用配置思路: Nginx服务器 在Nginx配置✅文🎯件中创建一个新的server块,监听443端口
设置 ssl_certificate 指向full💎chain
验证部署效果与常见问题排查 部署完成后,可以通过浏览器访问 ht❤️tps:📢//你的域名 查看是否出现安全锁标志
获取与安装证书文件 以Let’s Enc☀️rypt为例,🔥使用Certbot工具可以在命令行中快速完成证书申请
也可以使用在线SSL检测工具,检查证书链是🌟否完整、证书是否被浏览器信任
证书未自动续期 :对于Let’s Encrypt证书,建议设置cron任务定期执行续期命令
出于长期稳定性考虑,可以为网站申请泛域名证书🎯,📌便于未来添加子站时无需重复部署
页面混合内容警告 :HTTPS页面中▶️引用了HTTP资源(如图片、🔑脚本),需要将所有资源链接改为HTTPS或相对路径
pem路径, ssl_certificate_key 指向privkey
在VirtualHost中指定 SSLCertificateFile 和 SSLCertificateKeyFile
选择SSL证书类型 百度搜索优化教程站点通常建议使用DV(域名验证)类证书,因为申请和部署流程简单,且对SEO无负面区别对待
Apache服📢务器🌺 确保已启用 mod_ssl