DEPLOYMENT PLAYBOOK

按你的环境，部署证书。

选择运行环境，得到最小的证书文件、配置和验证步骤。不会要求上传私钥，也不会伪造自动部署能力。

通用手动部署

Nginx 部署清单

  1. 将 fullchain.pem 和 privkey.pem 保存到仅服务账户可读取的目录。
  2. 在对应 server 块中分别引用 ssl_certificate 与 ssl_certificate_key。
  3. 执行 nginx -t，确认语法通过后再平滑重载。
示例配置
ssl_certificate     /etc/ssl/certs/example.com/fullchain.pem;
ssl_certificate_key /etc/ssl/certs/example.com/privkey.pem;
ssl_protocols TLSv1.2 TLSv1.3;

证书私钥必须只保存在受限目录；先验证配置，再重载服务。替换失败时保留上一份可用证书，避免站点中断。

添加域名并自动续期
使用说明

如何使用

  1. 选择实际运行环境，确认使用完整证书链与匹配的私钥。
  2. 按清单配置证书路径和文件权限，先做配置语法检查。
  3. 验证通过后重载服务，再检测公网端点是否返回新证书。

如何理解结果

本页提供部署步骤和示例，不会直接更改服务器。路径与命令应按实际环境核对；请保留上一份可用证书，遇到错误先恢复再排查。

继续了解