Nginx：在站点配置文件中添加监听443端口的server块，正确指定 `ssl_certificate`（证书文件路径）和 `ssl_certificate_key`（私钥文件路径）指令。通常需要将站点证书与中间证书链合并为一个文件供其引用。

Apache：在虚拟主机配置中启用SSL引擎，并通过 `SSLCertificateFile`、`SSLCertificateKeyFile` 和 `SSLCertificateChainFile` 指令分别指定证书、私钥和中间链文件。

IIS：通过服务器管理器导入PFX格式证书（可能需要将下载的证书与私钥合并转换），然后在网站绑定中选择HTTPS类型并选定导入的证书。

3. 重启服务与强制HTTPS跳转：配置修改后，执行 `nginx -t` 或 `apachectl configtest` 等命令测试配置语法是否正确，无误后重启Web服务。建议配置HTTP到HTTPS的301重定向，确保所有访问均走加密链路。

五、 部署后验证与常见问题排查

部署完成后，必须进行验证。

基础验证：使用浏览器访问网站的HTTPS网址，查看地址栏是否显示锁形安全标志。点击锁标志可以查看证书详情，确认颁发机构、有效期和绑定域名是否正确。

在线工具检测：利用多家SSL检测平台，输入域名进行深度扫描，检查证书链完整性、支持的协议与加密套件是否安全。

常见问题与解决：

浏览器提示“不安全”：检查证书是否过期、域名是否匹配、中间证书是否安装完整。对于成都本地服务器，还需确认服务器时间是否准确。

部分浏览器警告：可能是证书链不完整，确保服务器配置中包含了从站点证书到根证书的完整中间链。

HTTPS无法访问：检查服务器防火墙是否开放了443端口，云服务器安全组规则是否已放行HTTPS流量。

六、 证书的后续维护与管理

SSL证书不是一劳永逸的，需要持续维护。

1. 有效期管理：免费证书有效期通常为90天，付费证书多为1年。务必在证书到期前及时续费并替换新证书。建议设置日历提醒，或在支持自动续期的服务平台开启自动续签功能。

2. 私钥安全管理：私钥一旦泄露，证书即失效。应确保私钥存储安全，定期备份，并在必要时（如人员变动、怀疑泄露时）重新生成密钥对并申请新证书。

3. 变更与吊销：当域名不再使用、企业信息变更或私钥丢失时，应及时通过CA吊销原有证书，避免被非法利用。