一、SSL证书申请准备

在腾讯云建站主机部署SSL证书前，需完成账号实名认证并确保域名已备案。每个实名账号可申请20个免费DV证书，有效期1年，支持二级域名及其子域名，不支持IP地址和泛域名。

二、免费证书申请流程

1. 登录腾讯云控制台，进入SSL证书管理页面
2. 选择「申请免费证书」并填写域名信息
3. 选择证书品牌（TrustAsia或Let’s Encrypt）
4. 提交申请进入验证环节

三、域名所有权验证

腾讯云提供三种验证方式，推荐使用DNS验证：

• DNS验证：添加指定TXT记录
• 文件验证：上传验证文件到服务器目录
• 邮箱验证：发送验证邮件至域名注册邮箱

验证通过后，证书将在10分钟内完成签发。

四、证书下载与安装

在证书管理列表下载对应服务器类型的证书文件（Nginx/Apache/Tomcat），通过SCP或控制台文件管理功能上传至服务器/usr/local/ssl目录。

1. 解压证书获得.crt和.key文件
2. 确认文件读写权限设置为644
3. 建立证书备份副本

五、服务器配置指南

以Nginx服务器为例，修改配置文件实现HTTPS强制跳转：

server {
listen 443 ssl;
server_name example.com;
ssl_certificate /usr/local/ssl/example.com_bundle.crt;
ssl_certificate_key /usr/local/ssl/example.com.key;
# 其他SSL参数配置
}

配置完成后执行nginx -s reload重启服务，通过SSL Labs测试工具验证部署效果。

通过腾讯云SSL证书服务，用户可在30分钟内完成从申请到部署的全流程。免费证书方案能满足基础安全需求，企业级场景建议选择OV/EV证书增强信任标识。定期更新证书和启用HSTS可进一步提升网站安全性。