SSL证书使用指南

从零开始的完整SSL证书申请和部署教程，手把手教您为网站添加HTTPS安全保护

证书申请完整流程

按照以下6个步骤，您可以轻松完成SSL证书的申请和部署

登录账号

使用邮箱和验证码快速登录HiOFD系统

✓访问SSL证书管理系统
✓输入注册邮箱地址
✓获取并输入验证码
✓完成登录进入管理后台

选择证书类型

根据网站需求选择合适的SSL证书类型

✓单域名证书：保护单个域名
✓通配符证书：保护主域名及所有子域名
✓多域名证书：保护多个不同域名
✓IP地址证书：直接保护IP地址

验证域名所有权

通过DNS记录或文件验证证明域名归属

✓选择HTTP验证或DNS验证方式
✓按指引添加验证记录
✓等待系统自动验证完成
✓验证通过后进入下一步

证书签发

系统自动签发SSL证书文件

✓验证通过后自动开始签发
✓通常几分钟内完成
✓收到签发成功的通知
✓准备下载证书文件

下载证书文件

获取证书文件和私钥用于部署

✓登录管理后台下载证书
✓获取.crt/.pem证书文件
✓获取.key私钥文件
✓保存到安全位置

服务器配置

将证书部署到Web服务器

✓根据服务器类型配置证书
✓重启Web服务使配置生效
✓测试HTTPS访问是否正常
✓检查证书安装是否正确

主流服务器配置示例

常见Web服务器的SSL证书配置方法和示例代码

🚀

Nginx配置

server {
    listen 443 ssl;
    server_name example.com;
    
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
    
    # 其他SSL配置...
}

🔧

Apache配置

<VirtualHost *:443>
    ServerName example.com
    SSLEngine on
    SSLCertificateFile /path/to/certificate.crt
    SSLCertificateKeyFile /path/to/private.key
</VirtualHost>

☕

Tomcat配置

<Connector port="443" protocol="HTTP/1.1"
    SSLEnabled="true"
    keystoreFile="/path/to/keystore.jks"
    keystorePass="password"
    sslProtocol="TLS" />

重要注意事项

📌 证书有效期

• 免费证书通常有效期90天
• 付费证书有效期1-2年
• 及时关注续期提醒
• 建议开启自动续签

⚠️ 安全提醒

• 妥善保管私钥文件
• 不要在公共场合暴露私钥
• 定期检查证书状态
• 及时更新过期证书

⚙️ 技术要点

• 确保80和443端口开放
• 配置HTTP到HTTPS重定向
• 设置合适的SSL协议版本
• 定期测试SSL配置

💡 最佳实践

• 使用完整的证书链
• 配置HSTS头信息
• 启用OCSP装订
• 定期监控证书健康度

准备好申请SSL证书了吗？

立即访问我们的SSL证书管理系统，开始您的HTTPS安全之旅