SSL证书部署四步走完，海口老板半小时能自查

有海口国家高新区一家做生物医药的工程师问我：部署证书要写多少代码。我的答案是：一行都不用写，跑四条命令，改一个配置文件，半小时能自查一遍完没完。难的是判断装得对不对，不是安装动作。

选型这一步先把类型定下来

选型这一步，官网和展示页用免费 DV 起步就够，域名有 www 和不带 www 两个入口的话要一次覆盖。品牌展示有需求的升 OV。这一步只花五分钟，别在选型上纠结一整天。市场行情上免费 DV 够用，付费 OV 几百到数千元一年。

签发这一步先做所有权验证

签发这一步在证书平台填域名，做一次 DNS 解析验证或文件上传，验证通过就等签发。DV 一般几分钟，OV 要人工核验。验证那步别偷懒跳过，验证不通过的证书装上去也没用。

域名解析这一步顺手也把主域和二级域统一了，省得以后再单独发一张。

安装这一步把配置落到机器上

安装这一步把证书文件和私钥放到服务器的指定目录，在 Web 服务配置里加上监听 443 端口和证书路径，再加一条 80 端口跳 443 的跳转。跳转这条最容易漏，漏了会出现有的页面加密有的不加密，比全都不加密还难看。

验证这一步上线前必须过四关

• 地址栏的锁标志能点亮，证书域名对得上
• 所有页面都从 https 打开，没有漏网链接
• 表单提交、登录、支付能正常完成
• 手机真机上同样正常，苹果安卓各测一次

这四条过了才算装完。我们交付时就是这么验的，验收报告随源码一起给客户，客户满意度98.2%是这么攒出来的。

装完之后还有两件小事要做

一是设好自动续期，二是把到期日登记进台账。这两件做完，后续一年基本不用惦记。证书这件活的全部难度集中在第一次，后面都是重复劳动。

部署自查的常见疑问

自己部署能做吗？

能。命令不复杂，官方文档写得清楚，卡在验证那一步时查文档或找人问都能解决。

部署完多久能生效？

服务器上配置好立即生效，CDN 或云平台的配置要等节点刷新，几分钟到半小时。

一年要花多少维护费？

免费 DV 续期不花钱。付费证书按几百到数千元一年，另加运维的工时费，这部分按服务项评估。

骑楼老街那批做民宿和小店的老板，问的最多的就是这四步怎么走。免费 DV 证书签发快，安装也就几分钟。我们累计做过 100 多个商业 APP 的部署，证书这一步基本都压在半小时内做完，难的从来不是装，是排查混合内容。

总结

海口企业部署 SSL 证书，按选型、签发、安装、验证这四步走，半小时能自查出卡点。把服务器环境信息和你手上的域名发到海口信服无限，我们把命令和配置给你列出来，跟着抄一遍就能完事。