袄通免费ssl证书配置

通过袄通平台申请并下载证书，上传至服务器，配置Web服务器（如Nginx/Apache）绑定证书文件

申请前准备

操作步骤	命令/路径	说明
安装SSL模块	`sudo a2enmod ssl`	启用SSL支持
配置虚拟主机	编辑`/etc/apache2/sites-available/default-ssl.conf`	修改`SSLCertificateFile`、`SSLCertificateKeyFile`、`SSLCertificateChainFile`路径
重启服务	`sudo systemctl restart apache2`	生效配置

操作步骤命令/路径说明

配置SSL

操作步骤	命令/路径	说明
配置SSL	编辑`/etc/nginx/sites-available/default`	添加以下内容： server { listen 443 ssl; ssl_certificate /path/to/cert.crt; ssl_certificate_key /path/to/privkey.key; ssl_trusted_certificate /path/to/cabundle.crt;}
测试配置	`sudo nginx -t`	检查语法错误
重启服务	`sudo systemctl restart nginx`	生效配置

编辑/etc/nginx/sites-available/default

添加以下内容：

server { listen 443 ssl; ssl_certificate /path/to/cert.crt; ssl_certificate_key /path/to/privkey.key; ssl_trusted_certificate /path/to/cabundle.crt;}

测试配置 sudo nginx -t 检查语法错误

重启服务 sudo systemctl restart nginx 生效配置

浏览器提示“不安全”
- 原因：未正确配置中间证书。
- 解决：将.cabundle追加到证书文件中，或通过ssl_trusted_certificate指定。
证书申请失败
- 原因：域名解析未生效、验证文件权限不足。
- 解决：检查DNS记录或确保验证文件可公开访问（如644权限）。