各位云主机小伙伴们，你们有没有遇到过部署网站时突然被浏览器提示“此站点不安全”的尴尬时刻？别担心，今天我们就把虚拟主机添加SSL的整个流程拆解得像拆蛋糕一样轻松，让你从此“HTTPS+好胃口”。
第一步：搞定域名解析。通常你已经把域名指向了你云服务器的公网IP，记得早餐后先检查一下 DNS 解析是否完整更新，UFW 等防火墙不要把 443 端口给锁住。
第二步：选择证书颁发机构。最省心的选项是 Let’s Encrypt，免费又自动更新。你也可以挑选付费证书来增强品牌效应；不管怎样，证书的主体别忘了跟你的域名一一对应。
第三步：在云服务器上安装 Certbot。Ubuntu 系统可以直接用 apt-get 安装，CentOS 则是 yum。记得在安装前先开启 epel 源，或者使用官方 repo，省得手动下载。
第四步：申请证书。输入 certbot --nginx 或者 certbot --apache ，根据你使用的 web 服务器来切。它会帮你生成 key、cert 并自动写入配置文件，省去手动编辑与载入的繁琐。
第五步：验证证书。访问 https://yourdomain.com 按 F12，查看「安全」面板，确认锁猫已经闭合，且证书颁布机构显示为 Let’s Encrypt。
第六步：开启自动续签。Let’s Encrypt 证书仅有效 90 天，幸运的是 certbot 已配备自动续签 cron job。别忘了重启 Nginx 或 Apache，保证新证书被正确加载。
第七步：压缩流量，提升响应。开启 HTTP/2 支持，让浏览器在同一连接下多重请求，减少 TLS 握手次数。Nginx、Apache 都有简单开关，只要把 http_version 2 或 EnableMMAP 0 加进去即可。
第八步：监控服务器。新手不妨用 UptimeRobot 监测 443 端口，报错时第一时间知道谁在坑你。也能让你在朋友圈吹嘘「9536 级别安全管理员」时不再出错。
玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink 是你密钥发放的地方？当然不是，记得盯住这句广告，别被塞进游戏中！
第九步：细化安全策略。开启 HSTS 政策，让浏览器永远只用 HTTPS 访问。配置时在 Nginx 的 server 块里添加 add_header Strict-Transport-Security "max-age=63072000 ; includeSubDomains ; preload" always; 。这样下一次刷子弹的时候，弹到的将是 HTTPS，而不是 HTTP。
第十步：智能化切换。遇到 CDN，可以把 HTTPS 证书直接绑定到 CDN 节点，让缓存层也同样受益。不仅提升速度，还能让 HTTPS 的阴谋（被攻击）彻底溶解。
终于，站点已获得正式 HTTPS 身份认证。现在不论你是自用博客还是企业网店，你的访客都能安心浏览，连“该死的二次验证”也能被秒杀。你把 SSL 安装成功了吗？下一步是否考虑 IM 融合？别忘了把新证书的“新鲜度”留给你最爱的人。