GoDaddy 新加坡 SSL 证书安装指南：无需技术经验快速保障网站安全

? 一、准备工作：了解 SSL 证书基础

?️ 二、生成 CSR 文件：申请证书的第一步

1. 登录服务器：使用 SSH 工具连接到你的服务器，确保你有管理员权限。
2. 生成私钥和 CSR：在命令行中输入以下命令：
   bash

   openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr
   
   
   这里需要将 “yourdomain” 替换为你的实际域名。执行命令后，系统会提示你填写信息，包括国家、省份、城市、组织名称、通用名称（必须填写你的域名）等。
3. 保存文件：生成的私钥（yourdomain.key）和 CSR（yourdomain.csr）会保存在当前目录。请妥善保管私钥，不要泄露给他人。

? 三、购买并激活 SSL 证书

1. 提交 CSR：在激活页面，将之前生成的 CSR 内容复制到指定字段。注意要去除换行符和空格，确保内容完整。
2. 验证域名：GoDaddy 会通过两种方式验证域名所有权：
   • 邮件验证：向域名注册邮箱发送验证链接，点击链接完成验证。
   • 文件验证：在网站根目录上传指定文件，GoDaddy 会自动检测。
     选择一种验证方式，完成后等待审核。通常几分钟内就能完成验证。
   
   

⚙️ 四、配置服务器：以 Nginx 和 Apache 为例

? Nginx 服务器配置

1. 创建证书目录：在服务器上创建一个目录来存放证书文件，例如：
   bash

   sudo mkdir /etc/nginx/ssl
   sudo chmod  /etc/nginx/ssl
   
   
   
2. 上传证书文件：将下载的域名证书（yourdomain.crt）、中间证书（gd_bundle-g2-g1.crt）和私钥（yourdomain.key）上传到该目录。
3. 合并证书文件：将域名证书和中间证书合并成一个文件：
   bash

   sudo cat yourdomain.crt gd_bundle-g2-g1.crt > yourdomain_combined.crt
   
   
   
4. 修改 Nginx 配置文件：编辑 Nginx 的虚拟主机配置文件（通常位于 /etc/nginx/sites-available/default），添加以下内容：
   nginx

   server {
       listen  ssl;
       server_name yourdomain.com www.yourdomain.com;
       ssl_certificate /etc/nginx/ssl/yourdomain_combined.crt;
       ssl_certificate_key /etc/nginx/ssl/yourdomain.key;
       ssl_protocols TLSv1.2 TLSv1.3;
       ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384;
       ssl_prefer_server_ciphers on;
       ssl_session_cache shared:SSL:10m;
       ssl_session_timeout 10m;
   
       location / {
           root /var/www/html;
           index index.html;
       }
   }
   
   
   
5. 重启 Nginx：保存配置后，执行以下命令使配置生效：
   bash

   sudo nginx -t
   sudo systemctl restart nginx
   
   
   

? Apache 服务器配置

1. 创建证书目录：同样在服务器上创建证书目录：
   bash

   sudo mkdir /etc/apache2/ssl
   sudo chmod  /etc/apache2/ssl
   
   
   
2. 上传证书文件：将域名证书、中间证书和私钥上传到该目录。
3. 合并证书文件：执行以下命令合并证书：
   bash

   sudo cat yourdomain.crt gd_bundle-g2-g1.crt > yourdomain_combined.crt
   
   
   
4. 修改 Apache 配置文件：编辑 Apache 的虚拟主机配置文件（通常位于 /etc/apache2/sites-available/yourdomain.conf），添加以下内容：
   apache

   
       ServerName yourdomain.com
       ServerAlias www.yourdomain.com
       DocumentRoot /var/www/html
   
       SSLEngine on
       SSLCertificateFile /etc/apache2/ssl/yourdomain_combined.crt
       SSLCertificateKeyFile /etc/apache2/ssl/yourdomain.key
       SSLCertificateChainFile /etc/apache2/ssl/gd_bundle-g2-g1.crt
   
       
           AllowOverride All
           Require all granted
       
   
   
   
       ServerName yourdomain.com
       Redirect permanent / https://yourdomain.com/
   
   
   
   
5. 重启 Apache：保存配置后，执行以下命令：
   bash

   sudo apache2ctl configtest
   sudo systemctl restart apache2
   
   
   

? 五、常见问题及解决方法

❌ 证书链不完整

❌ 私钥格式错误

openssl rsa -in yourdomain.key -out yourdomain_nopass.key

❌ 端口未开放

sudo ufw allow 

✅ 六、验证 SSL 证书安装

1. 浏览器检查：在浏览器中访问你的网站，地址栏应显示锁形图标，表示连接安全。点击锁形图标可以查看证书详情，确认颁发者为 GoDaddy，有效期正确。
   
   
2. 在线工具验证：使用 SSL 实验室（https://www.ssllabs.com/ssltest/）等在线工具检测证书配置，确保没有安全漏洞。
   
   
3. 重定向检查：确保所有 HTTP 请求都自动重定向到 HTTPS。在浏览器中输入 HTTP 地址，应自动跳转到 HTTPS 页面。
   
   

? 七、SSL 证书的维护与更新