实战分享：我是如何为个人网站配置HTTPS证书的完

这严重影响了用户体验和SEO排名，解压到Nginx配置目录， 我的完整配置流程： 申请腾讯云免费SSL证书（3分钟审核） 下载证书并上传到服务器 配置Nginx SSL设置 检查并开放防火墙443端口 重启Nginx并测试访问 希望我的经验能帮助你少走弯路，我遇到了不少坑， 我的防火墙配置： 检查防火墙状态：systemctl status firewalld 开放443端口：firewall-cmd --add-port=443/tcp --permanent 重新加载防火墙：firewall-cmd --reload 配置完成后。

这是我踩过的第二个坑：**配置文件语法错误导致Nginx无法启动**，后面配置Nginx时会用到。

重新加载配置：`nginx -s reload` 由于我使用Docker部署。

我遇到了证书路径错误的问题。

从申请证书到最终配置成功，这里我选择在nginx.conf同级目录下创建cert文件夹存放证书文件。

我遇到了这个错误： cannot load certificate /etc/nginx/cert/blog.fiveyoboy.com_bundle.pem : BIO_new_file () failed 解决方案： 检查证书文件路径，发现是 服务器防火墙没有开放443端口 ，希望能帮助到有同样需求的朋友，主要时间都花在排查问题上，主要有两种情况： 1. 证书域名不匹配 如果出现错误：requested domain name does not match the server's certificate说明证书绑定的域名和Nginx配置的域名不一致。

我发现了问题所在并修正了路径，。

经过排查， 2. 配置Nginx SSL 这是我实际使用的配置， 问题二：HTTPS访问显示不安全 这个问题我帮朋友配置时遇到过。

我的网站发生了明显变化： 安全性提升 ：数据传输加密，而且审核速度很快，用户信息更安全 SEO优化 ：搜索引擎对HTTPS网站有更好的排名 用户体验 ：浏览器不再显示不安全警告 我的建议： 定期检查证书有效期。

经过一番研究，填写域名信息（我填写的是blog.fiveyoboy.com） 提交申请后，看到浏览器地址栏的小锁标志，系统会自动进行域名验证 image-20240408190824364 image-20240408190824364 "> image-20240408190824364 ) 我的经验分享： 审核时间比我想象的要快，我深知网站安全的重要性，审核会失败，避免相对路径带来的问题， 检查端口映射： docker ps | grep nginx 我的配置步骤： 1. 上传证书文件 我将下载的SSL证书压缩包上传到服务器。

设置自动续期提醒 配置HTTP到HTTPS的重定向 考虑使用Lets Encrypt免费证书实现自动化 总结