如何在主流云服务器上免费申请并部署SSL证书？

为什么选择免费SSL证书？

如果你正在使用、或等主流平台搭建网站，你会发现商业证书价格不菲。而实际上，Let's Encrypt 提供的免费DV证书已经能满足绝大多数场景需求，包括个人博客、企业官网甚至小型电商平台。

• DV证书：仅验证域名所有权，几分钟内签发，适合90%的用户
• OV/EV证书：需企业资质审核，适合银行、金融类高信任度网站
• 有效期限制：免费证书通常为90天，但可通过自动化脚本实现无缝续期

准备工作：服务器与域名配置

在申请证书前，确保你的环境已满足基本要求。以下是在CVM、ECS或ECS上通用的准备步骤。

1. 已购买并初始化云服务器（推荐配置：2核4G + Ubuntu 22.04）
2. 已注册域名并通过DNS解析指向服务器公网IP
3. Web服务正常运行（Nginx/Apache已安装且可通过HTTP访问）
4. 防火墙开放80和443端口（安全组规则需放行）

如果尚未部署服务器，建议优先选择支持一键部署SSL的平台。例如，curl.qcloud.com/jEVGu7kK，可快速获得高性价比配置。

方法一：使用Certbot自动申请（推荐新手）

这是目前最主流的方式，适用于Nginx和Apache服务器，全程自动化，几乎零出错。

1. 登录服务器并更新系统

   sudo apt update && sudo apt upgrade -y

2. 安装Certbot及对应插件（以Nginx为例）

   sudo apt install certbot python3-certbot-nginx -y

3. 运行Certbot获取证书

   sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

4. 按提示填写邮箱并同意协议，Certbot将自动完成验证和配置
5. 测试自动续期功能

   sudo certbot renew --dry-run

整个过程无需手动处理证书文件，配置完成后即可通过HTTPS访问。此方法兼容ECS和ECS，点击直达服务器优惠页，享受稳定底层支持。

方法二：通过宝塔面板图形化操作（适合可视化管理用户）

如果你更习惯使用面板管理服务器，宝塔是一个高效选择。它内置了Let's Encrypt证书申请功能，操作直观。

1. 安装宝塔面板（官方脚本）

   wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh

2. 登录面板后进入【网站】模块，选择目标站点
3. 点击【SSL】→ 选择【Let's Encrypt】
4. 勾选需要保护的域名，提交申请
5. 申请成功后，启用强制HTTPS跳转

宝塔会自动创建定时任务进行续期，极大降低维护成本。配合服务器使用体验更佳，点击了解最新活动，提升运维效率。

方法三：手动申请并配置（适合高级用户）

当你需要将证书用于多个服务（如CDN、负载均衡）时，手动方式更具灵活性。

1. 生成私钥和CSR请求

   openssl req -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr

2. 访问ACME客户端（如ZeroSSL或SSL For Free）上传CSR
3. 完成域名验证（DNS添加TXT记录或上传文件）
4. 下载证书文件（包含.crt和中间证书）
5. 上传至服务器并配置Nginx

   ssl_certificate /path/to/fullchain.crt;
   ssl_certificate_key /path/to/domain.key;

6. 重启Nginx服务生效

   sudo systemctl restart nginx

这种方式适合有定制化需求的用户，尤其在多节点部署中优势明显。

主流云平台对比：证书支持与易用性

从集成度来看，在自动化方面表现最佳，特别适合希望“一次配置，长期稳定”的用户。而和也提供了完整的证书生命周期管理能力。

常见问题排查与优化建议

即使流程正确，也可能遇到问题。以下是我们在实际部署中最常遇到的情况。

• 证书申请失败：检查80端口是否被占用，或临时关闭Nginx再试
• HTTPS无法访问：确认安全组和防火墙已放行443端口
• 浏览器提示不安全：检查证书链是否完整，中间证书是否缺失
• 自动续期失败：设置cron任务定期执行 certbot renew

建议将证书续期任务加入系统定时器：

0 3    /usr/bin/certbot renew --quiet

总结：选择最适合你的方案

对于大多数用户而言，使用Certbot或宝塔面板是最优解。它们不仅简化了流程，还大幅降低了出错概率。而手动方式更适合有特殊架构需求的团队。

无论你选择哪家云厂商，都应优先考虑其证书管理的便捷性和生态整合能力。现在curl.qcloud.com/jEVGu7kK，选择预装环境的实例，让SSL部署变得更轻松。

FAQ：关于免费SSL证书的常见疑问