三惠建设是一家专注建筑工程领域的专业服务商，业务覆盖项目规划、施工运维等全流程环节，以精湛技术与严苛标准打造高品质工程。想要了解更多企业实力、经典案例及服务详情，欢迎访问官方网站www.njsanhui.com。
dns11.hichina.com
dns12.hichina.com
百度 (Baidu)
360 搜索
搜狗 (Sogou)
神马 (UC)
必应 (Bing)
谷歌 (Google)
SSL证书是基于SSL/TLS协议的数字安全证书，由权威CA（证书颁发机构，如Let's Encrypt、Symantec等）颁发，核心作用有两点：
用户可通过浏览器地址栏的“小锁”标识、HTTPS前缀，识别网站是否部署SSL证书。根据验证等级，它分为域名型（DV）、企业型（OV）、增强型（EV），适配个人站点、企业官网、金融电商等不同场景。
子域名能否共用主域名SSL证书，取决于证书类型：
*.主域名（如*.example.com），能覆盖所有二级子域名（如a.example.com），但无法覆盖三级及以上子域名（如b.a.example.com）。目前主流证书服务商均提供通配符和SAN证书，可根据子域名的数量、层级需求选择合适类型。
宝塔面板快速配置SSL证书分两种常用方式，步骤如下：
免费证书（推荐）： 登录宝塔面板→进入「网站」列表→找到目标域名点击右侧「设置」→切换到「SSL」选项卡→选择「Let's Encrypt」→勾选需覆盖的域名（如带www/不带www）→点击「申请」，等待系统自动验证解析并部署，完成后开启「强制HTTPS」即可。
上传已有证书： 进入对应域名的「SSL」设置页→将购买的SSL证书文件（.crt）内容粘贴到「证书内容」框，私钥文件（.key）内容粘贴到「私钥内容」框→点击「保存」，再开启「强制HTTPS」。
注意：确保域名解析正常，宝塔防火墙放行80/443端口，避免验证失败。
Apache服务器部署SSL证书步骤如下：
/etc/httpd/conf/ssl/，私钥文件权限设为600。httpd.conf，去掉#LoadModule ssl_module modules/mod_ssl.so的注释，开启SSL模块。ssl.conf（或在httpd.conf中添加），添加<VirtualHost *:443>块：
ServerName 你的域名
DocumentRoot 网站根目录
SSLCertificateFile 证书文件路径
SSLCertificateKeyFile 私钥文件路径
SSLCertificateChainFile 证书链文件路径httpd.conf的<VirtualHost :80>块中添加：
`RewriteRule ^(.)$ https://%{HTTP_HOST}$1 [R=301,L]`apachectl configtest检查配置，无错误后重启服务（systemctl restart httpd或apachectl restart）。SSL证书审核时长因类型不同有明显差异：
若提交的审核资料完整准确，可大幅缩短审核周期；部分服务商针对特定场景提供极速签发服务，DV证书甚至可秒级完成。
联系
客服