腾讯云服务器安装SSL证书教程：免费证书申请到部署
免费证书从哪来
三个来源：①腾讯云 SSL 证书控制台的免费版（TrustAsia 单域名，一年有效期，每年重新申请）；②轻量应用服务器控制台内置的证书申请入口（更方便，点两下搞定）；③自己用 certbot 通过 Let's Encrypt 签发（90 天自动续期）。
新手推荐前两种——全程控制台操作，不需要命令行。域名必须先完成解析到本服务器且已备案（国内节点）。
轻量控制台一键申请
轻量控制台实例详情 → 应用管理（或 SSL 标签）→ 申请免费证书 → 填域名 → 自动验证 → 签发后一键部署。部署完成后 https://你的域名 就能访问了。
手动配置 nginx（进阶）
自己签的证书（certbot 或手动下载）需要改 nginx 配置：
listen 443 ssl; ssl_certificate /path/to/fullchain.pem; ssl_certificate_key /path/to/privkey.pem;
改完 `nginx -t` 检查语法，通过后 reload。别忘了防火墙放行 443 端口，以及把 http 的请求 301 跳转到 https。
自动续期
免费证书一年到期，忘了续期网站就会报证书错误。两个方案：certbot 的自动续期定时任务（`certbot renew` 每天检查）；或者用 acme.sh 脚本管理。腾讯云控制台的免费证书到期前会有站内信提醒，手动重新申请部署一遍即可。
常见问题
轻量用户在控制台 SSL 标签一键申请免费证书并部署；也可在腾讯云 SSL 控制台申请 TrustAsia 免费证书后下载证书文件，在 nginx 中配置 ssl_certificate 与 ssl_certificate_key 路径并 reload。
腾讯云免费证书有效期一年，到期前站内信提醒，重新申请部署即可。Let's Encrypt 证书 90 天有效期，配合 certbot 自动续期无需人工干预。
混合内容问题：页面中仍有 http:// 开头的资源引用。在程序中将站点地址改为 https:// 开头，或添加 CSP 升级头（Content-Security-Policy: upgrade-insecure-requests）。