这是「把自己部署到互联网上」系列的第 27 篇。

上一篇讲了为什么个人网站需要 HTTPS。

它不仅仅只是地址栏里的小锁，还关系到访问安全、浏览器提示、后台登录、现代 Web 能力、搜索和分享体验。

对一个准备长期运行的博客来说，网站不能只做到“能访问”，还要能通过可信连接访问。

这一篇进入实际操作：SSL 证书怎么申请、下载，并部署到 Nginx。

完整链路

我这里会以阿里云为例(域名在阿里买的)，在哪个平台购买不重要，不同平台页面布局多少会有一些差异。

更重要的是理解流程：申请证书，完成域名验证，下载证书，放到服务器，配置 Nginx，检查配置，重载服务，最后验证 HTTPS 是否正...