新手第一次给网站配 SSL 证书，先弄清这 3 步

刚买了云服务器、网站也搭好了，浏览器地址栏却显示“不安全”，这一步就是配 SSL 证书。证书的作用是给网站加一把锁，让浏览器和服务器之间的数据加密传输，访客才敢放心填信息。新手第一次配证书，先弄清下面 3 步，别一上来就到处点。

第一步，先确认域名已经解析到这台服务器。证书是发给域名的，不是发给 IP 的，申请时平台要验证你对这个域名有控制权。常见做法是在域名解析里加一条 TXT 记录，等验证通过再继续。如果域名还没解析好就去申请，验证一定失败。先在浏览器里打开域名，确认能访问到自己的网站，再动手申请证书。

第二步，选对证书类型，别多花钱。个人博客、小型展示站一般用域名型证书（DV）就够了，申请快、有的还是免费的；涉及用户登录、支付的站，再考虑企业型（OV）。一张证书只保护一个域名，带 www 和不带 www 算两个，申请时看清保护范围。证书有效期一般一年，到期前记得续，过期了浏览器照样报不安全。

第三步，证书拿到手还要部署到服务器才生效。把证书文件和私钥上传到服务器，在 Web 服务（比如 Nginx）里配好证书路径并重启服务，再用 https 打开网站检查小锁是否出现。部署完别忘了把 http 跳转到 https，不然访客还是走明文。最后去证书管理页面记下到期时间，设个提前 30 天的提醒，到期续签就不会手忙脚乱。

把这 3 步走完，网站地址栏就能亮起小锁。证书本身不难，难的是顺序别搞反：先解析、再申请、最后部署。