安装部署与更新

下载和导出证书，按部署环境完成安装及更新。

支持文章

在 Nginx 中首次部署 SSL 证书并启用 HTTPS

为已有 HTTP 网站安装 PEM 证书与私钥，配置 HTTPS 并验收访问。

在 Apache 中首次部署 SSL 证书并启用 HTTPS

按 apache2 或 httpd 的安装方式配置 HTTPS，保留原 VirtualHost 和业务路由。

在 Tomcat 中首次部署 SSL 证书并启用 HTTPS

通过 KeyManager 导出 JKS，配置 Tomcat Connector，在维护窗口重启与验收。

在 IIS 中手动部署 SSL 证书并启用 HTTPS

从 KeyManager 导出 PFX，在 IIS 管理器中导入证书，为已有网站添加 HTTPS 绑定并检查访问。

在 HAProxy 中首次部署 SSL 证书并启用 HTTPS

安装合并 PEM 并配置 TLS 监听，沿用现有后端路由。

在宝塔中首次部署 SSL 证书并启用 HTTPS

在已有 Nginx 网站中填写证书与私钥，启用 HTTPS 并验证访问。

在 1Panel 中首次部署 SSL 证书并启用 HTTPS

将证书导入 1Panel，绑定已有 OpenResty 网站，为后续自动更新准备证书 ID。

在 Kubernetes 中首次接入 HTTPS：TLS Secret 与入口边界

使用 KeyManager 导出的 PEM 创建 TLS Secret，配置已有 Ingress 或 Gateway 的证书引用。

通过 KeyManager 下载与导出 SSL 证书

下载和导出证书，按部署环境完成安装及更新。

证书已经更新，为什么访问仍显示旧证书？

上传了新证书，但访问仍显示旧证书，通常需要检查实际 HTTPS 入口、证书绑定和服务加载情况。平台已签发或本地文件已替换，不等于线上已更新。

下载证书时提示没有私钥，怎么办？

证书和私钥是两份不同的数据。下载到公开证书，不代表当前电脑拥有与其匹配的私钥。 先回顾申请时在哪里生成 CSR，不要立即删除工具数据或重新下单。