网站SSL证书怎么安装？2026年不同服务器部署教程

在正式安装SSL证书之前，需要先申请SSL证书，并在证书管理控制台下载对应服务器类型的证书，不同的服务器所需要的证书格式也不同。凡在安信证书购买SSL证书，均可享受免费的证书安装部署服务，技术人员会全程协助完成配置，无需自行研究复杂的命令行操作。通过其他渠道申请的SSL证书可能需要自己安装，下文将介绍具体的安装步骤。

　一、Nginx服务器安装网站SSL证书

Nginx是目前使用最广泛的Web服务器，部署网站SSL证书的整体流程为：下载证书文件→上传至服务器→修改Nginx配置→重启服务。

步骤1：将证书文件（.crt或.pem）和私钥文件（.key）上传至服务器的安全目录，推荐路径为/etc/nginx/ssl/。

步骤2：编辑Nginx站点配置文件（通常位于/etc/nginx/sites-available/目录），添加以下配置：

server{

listen 443 ssl http2;

server_name yourdomain.com www.yourdomain.com;

ssl_certificate/etc/nginx/ssl/your_domain.crt;

ssl_certificate_key/etc/nginx/ssl/private.key;

#仅启用安全协议

ssl_protocols TLSv1.2 TLSv1.3;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5;

ssl_prefer_server_ciphers on;

root/var/www/html;

index index.html;

}

#HTTP自动跳转HTTPS

server{

listen 80;

server_name yourdomain.com www.yourdomain.com;

return 301 https://$server_name$request_uri;

}

步骤3：配置完成后，运行nginx-t测试语法，若显示”syntax is ok”，则执行systemctl reload nginx平滑重启使配置生效。

　二、Apache服务器安装网站SSL证书

步骤1：启用Apache的SSL模块（以Debian/Ubuntu为例）：

sudo a2enmod ssl

步骤2：编辑SSL站点配置文件（如/etc/httpd/conf.d/ssl.conf或/etc/apache2/sites-available/default-ssl.conf），在＜VirtualHost _default_:443＞模块中添加：

＜VirtualHost*:443＞

ServerName yourdomain.com

DocumentRoot/var/www/html

SSLEngine on

SSLCertificateFile/path/to/yourdomain_public.crt

SSLCertificateKeyFile/path/to/yourdomain.key

SSLCertificateChainFile/path/to/yourdomain_chain.crt

＜/VirtualHost＞

步骤3：执行apachectl configtest检测语法，无误后执行systemctl restart apache2重启Apache使配置生效。

　三、IIS服务器安装网站SSL证书

IIS服务器使用.pfx格式的SSL证书文件，需通过IIS管理器完成导入和绑定。

步骤1：下载IIS类型的证书包，解压后获得.pfx证书文件和keystorePass.txt密码文件。

步骤2：打开IIS管理器，在左侧选择服务器节点，双击”服务器证书”，在右侧操作面板点击”导入”。选择.pfx文件，输入keystorePass.txt中的密码，务必勾选”允许导出此证书”，点击确定。

步骤3：在IIS左侧展开”网站”节点，右键点击目标网站→”编辑绑定”→”添加”，类型选择https，端口443，在”SSL证书”下拉框中选择刚导入的证书，点击确定完成绑定。

上文介绍了网站SSL证书在Nginx、Apache、IIS这三种服务器的安装步骤，安信证书提供免费证书安装部署、无限次免费重签、到期提醒以及7×12小时中文技术支持，即使是新手也能够轻松完成HTTPS配置。

相关推荐：《网站SSL证书有什么用》