网站 HTTPS 怎么配置？SSL 证书申请、Nginx 部署与自动续期
作者：备案源头内容团队内容审核：备案源头内容团队更新于 2026年7月28日
HTTPS 已经是网站上线的标配：浏览器会对纯 HTTP 站点提示"不安全"，搜索引擎也更青睐 HTTPS。配置 HTTPS 的核心是申请一张 SSL/TLS 证书、在服务器上部署、并确保它自动续期不过期。本文按运维实操讲清楚。
先分清：HTTPS 和备案是两回事
SSL 证书解决的是"传输加密与身份可信"，ICP 备案解决的是"网站能否合法上线"，两者相互独立，配了 HTTPS 不等于完成备案，反之亦然，详见 HTTPS 证书要先备案吗。HTTPS 通常在网站部署阶段配置，整体上线顺序见 备案通过后网站怎么上线。
证书类型怎么选
| 类型 | 验证内容 | 适用场景 |
|---|---|---|
| DV（域名型） | 验证域名控制权 | 个人站、博客、一般企业站 |
| OV（组织型） | 验证域名 + 企业身份 | 企业官网、需要展示单位信息 |
| EV（增强型） | 更严格的企业身份核验 | 金融、电商等高信任场景 |
多数站点用 DV 证书即可，且有可长期使用的证书方案（如 Let's Encrypt 提供有效期 90 天、可自动续期的 DV 证书）；对身份展示有要求的再考虑 OV/EV。
申请与部署（以 Nginx 为例）
- 申请证书：可用 certbot（Let's Encrypt）自动申请，或在云服务商控制台申请后下载证书文件（通常是
.crt/.pem和私钥.key）。 - 上传证书：把证书和私钥放到服务器安全目录，注意私钥权限收紧。
- 配置 Nginx：在 443 端口的 server 块中指定
ssl_certificate和ssl_certificate_key，开启ssl并配置协议与加密套件。 - HTTP 跳 HTTPS：在 80 端口 server 块里把请求 301 跳转到 HTTPS。
- 重载生效：测试配置无误后重载 Nginx，用浏览器确认锁标正常。
自动续期，别让证书过期
证书过期会让全站访问出现安全警告。用 certbot 的定时任务（cron/systemd timer）自动续期是常见做法；云平台证书则关注到期提醒。建议把 SSL 到期纳入监控，见 网站上线后怎么做运维监控。如果网站接入了 CDN，证书可能需要部署在 CDN 侧，见 备案网站怎么接入 CDN。
常见问题
Q：Let's Encrypt 这类证书够用吗？
对绝大多数站点足够，它是受主流浏览器信任的 DV 证书；对需要展示企业身份的场景再选 OV/EV。
Q：配了 HTTPS 打开却提示证书错误？
常见原因是证书与域名不匹配、证书链不完整、私钥不对应或证书已过期，逐项核对即可。
Q：HTTPS 会影响备案吗？
不影响。备案针对网站主体与域名，证书是传输层的事；但使用默认 443 端口时若域名未备案，访问仍可能受限，应先完成备案。
资料来源
- Let's Encrypt 官方文档：letsencrypt.org
- 各云服务商 SSL 证书服务控制台与官方文档
以上为通用实操说明，具体命令与配置以你使用的证书机构、服务器与 Web 服务软件的最新文档为准。
相关阅读
网站访问日志留存与安全合规运维要点
为什么要留日志：这是法定要求 《网络安全法》第二十一条明确要求网络运营者"采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月"。已完成备案、对外提供服务的网站属于网络运营者范畴，日志留存不是可选项，而是基础合规义务。 应留存哪些日志 | 日志类型 | 记录内容 | 主要用途 …
网站新增域名如何补充接入备案
企业在原有网站基础上新增域名，比如启用新的品牌域名或拼音域名指向同一网站时，不能直接绑定使用，而是需要在原备案基础上补充办理新增域名的接入手续。 新增域名前的准备工作 新增域名前，建议先确认该域名已经完成实名认证，可以通过 Whois查询 核对域名的注册信息和实名状态，避免因域名信息未实名导致接入申请被退回。同时确认…
备案信息年度核查该如何配合应对
部分省份的通信管理部门会对辖区内已备案网站开展年度或不定期核查，核查方式包括系统比对、电话回访、短信确认等，目的是确认备案信息与网站实际运营情况是否一致。 核查通常关注哪些内容 年度核查一般围绕主体信息、网站信息、接入信息三个维度展开，具体可以对照下表自查： | 核查维度 | 常见核查点 | | --- | --- …
备案号在网站上的规范展示与使用要求
网站完成备案只是第一步，备案号在页面上的展示方式同样需要长期维护，很多主体正是因为展示细节不规范，在日常巡查或年度核查中被要求整改。 展示位置与基本要求 通常做法是将备案号放置在网站首页底部，文字需清晰可辨、不被图片或广告遮挡，且格式应与下发的备案号文本保持一致，不能随意增减字符或调整顺序。是否需要加超链接指向查询入…
备案注销之后重新申请要注意什么
有些主体在此前因业务调整、接入商变更等原因注销了原有备案，之后又因新的业务需要重新申请备案。这种“二次备案”与首次备案在流程上大体相似，但有几个环节容易被忽略。 重新申请前的自查 重新申请前，建议先用 ICP备案查询 确认原备案是否确实已经完成注销，避免出现原备案未彻底清空、新申请与旧记录冲突的情况。同时检查计划使用…
备案信息变更有没有时效要求
备案不是办理完成后就一劳永逸的事项，主体信息、网站信息或联系方式一旦发生变化，通常需要在信息变化后的一定时间内完成变更提交，具体时限以属地管局要求为准。 哪些变化需要及时申报 常见需要变更的情形包括：主办单位名称或证件信息变化、网站负责人更换、联系电话或邮箱失效、网站域名调整、网站内容服务类型发生实质变化等。这类变更…
公司迁址之后备案地址信息如何更新
企业办公地址或注册地址发生变化后，备案信息中登记的地址项也需要相应更新，尤其是当迁址涉及跨区、跨市甚至跨省时，办理流程会比同城内迁址更复杂一些。 迁址后需要关注的信息 迁址后首先要确认工商登记信息是否已经完成同步变更，备案地址一般以工商登记的最新地址为准。可以先用 ICP备案查询 查看当前登记的主办单位地址，与最新的…
备案预留手机号邮箱变更该如何更新
备案信息中登记的手机号和邮箱，是管局与接入服务商联系网站负责人的主要渠道，用于发送核查通知、验证短信、审核结果等重要信息。这些联系方式一旦更换却未同步更新，容易导致关键通知被漏收。 常见需要更新的场景 负责人更换手机号或离职导致原号码停用； 企业邮箱系统迁移，原邮箱地址不再使用； 备案负责人变更，联系方式随之更换。 …