# SSL 证书部署教程：Nginx、宝塔、acme.sh、阿里云和腾讯云

> 从申请证书到自动续期的 HTTPS 部署教程：Nginx、Apache、宝塔、1Panel、acme.sh、阿里云、腾讯云、Kubernetes，命令可直接复制。

Source: https://ssl.sh/zh/guides/
Last updated: 2026-11-10

这里的教程讲怎样把 HTTP 网站改成自动续期的 HTTPS 网站，覆盖 Web 服务器、面板、ACME 客户端和云平台。每篇先写适用版本和前提条件（系统、端口、DNS 解析、备案），再一步一节给出能直接复制到终端的命令。

每篇教程都以两步收尾：先验证，用 [SSL 证书检查](https://ssl.sh/zh/tools/ssl-checker/) 看证书链、协议版本和到期时间，或者在终端里运行 `curl ssl.sh/example.com`；再配置自动续期。截至 2026 年 11 月，公网证书最长 200 天，2029 年 3 月 15 日起缩短到 47 天；Let's Encrypt 默认证书 2027 年 2 月改为 64 天、2028 年 2 月改为 45 天。续期部分优先使用 ARI（ACME 续期信息，RFC 9773），客户端不支持时就每天检查一次。

国内环境的特殊情况单独写了教程：宝塔、1Panel、群晖 NAS、阿里云和腾讯云的免费证书与 CDN、用阿里云 DNS 或 DNSPod API 申请通配符证书、微信小程序的 HTTPS 要求。没有备案或 80 端口不通时，优先看 DNS-01 验证的教程。

教程里不会出现过时做法：Let's Encrypt 已在 2025 年停止 OCSP 服务，不要再给它的证书配置 OCSP Stapling；它也从 2025 年 6 月 4 日起不再发送到期提醒邮件，证书到期需要自己监控，可以交给 [ssl.sh 监控](https://ssl.sh/zh/monitor/)（开发中）。遇到报错，每篇都链接了[报错库](/zh/errors/)里对应的页面；想了解证书、证书链和 ACME 的原理，看[知识库](/zh/learn/)。