【性价之王】	【线路之王】	【价格之王】	【配置之王】
【免费之王】	【香港首推】	【梯子之王】	【独服之王】

如今，在Linux VPS、服务器中架设WEB环境确实比较方便，我们常用的有LNMP和OneinStack一键安装包，这两个脚本我们公司几个技术都有在使用，于是对于客户网站服务器的部署我们一般也用这类的脚本，一来节省时间，二来功能确实还是比较齐全的。

对于一般的客户网站，如果需要用到SSL证书，我们会直接给安装Let\\’s Encrypt免费证书，因为脚本都自带直接匹配安装，不需要额外的第三方申请。但是，今天遇到这个客户需要用到第三方证书，证书已经从其他地方申请过来，需要安装到他的网站中。

我看到他所在的服务器采用的是OneinStack一键WEB环境安装的，蜗牛之前在\\”OneinStack lnmp网站环境部署Namecheap SSL安全证书方法\\”较早也有记录到安装自定义申请的证书，但是稍微有点不同，因为当前已有非HTTPS网站，所以记录下这次的解决方法。

蜗牛博客中分享过其他几篇您可能喜欢的SSL类文章：

1、cPanel面板从基础到精通 – cPanel安装自定义/外部申请的SSL证书

2、网站实现HTTPS加密进阶 – 将Namecheap SSL证书配置到网站

3、常规网站Web环境配置SSL证书 – Nginx、Apache、IIS

文章目录
隐藏

第一、准备工作

第二、添加站点选择自定义SSL

第三、上传证书且重启生效

第四、数据还原和收尾工作

第一、准备工作

1、备份数据（一定要备份）

因为当前服务器环境中有网站的，所以直接快照备份和本地备份，虽然搞错的概率比较小，但是还是确保万无一失。以及我还同时将这个站点的文件目录（数据库我不动），重新复制一份放到一个目录下，因为等会需要迁移拷贝。

2、删除当前站点

因为我准备重新添加当前这个站点，所以我需要先删除站点。

./vhost.sh del

然后根据提示输入我们要删除站点的目录名称，然后删除掉。（前提是我们已经将当前站点备份好在本地、快照备份，以及我还单独拷贝到旁边一个目录）

第二、添加站点选择自定义SSL

1、添加站点

./vhost.sh

正常的添加站点。

这里添加站点的时候，我们需要选择2，因为蜗牛手上有客户给的证书。

2、配置网站

正常的配置网站目录和跳转强制HTTPS。

3、配置证书信息

这里我们正常的配置站点和证书信息，一般直接回车就可以了。伪静态部分根据网站设置，因为他是WP内核的外贸英文企业网站，所以就选择wordpress内置伪静态规则。

4、记录证书位置

设置完毕之后，虽然是报错，因为我们还没有上传证书。然后记录下证书的位置，一共有三个文件。.crt、.key、.csr。

第三、上传证书且重启生效

这里将客户给的证书三个文件，上传到对应的目录中，而且命名需要和上面图片中生成的一样。

配置完毕之后，我们需要重启nginx生效。

service nginx reload

这样证书就配置完毕。

第四、数据还原和收尾工作

1、我们将之前拷贝的一份网站数据文件再转移到当前站点对应目录下。数据库没有变动所以不用修改数据库配置文件。

2、修改站点URL。因为目前已经是SSL证书且强制跳转，我们需要修改站点中可能当初有的HTTP地址将改成HTTPS，要不我们在地址栏会看不到绿锁。对于WP程序强制跳转设置，我们可以在数据库对应的目录中设置两处URL。

3、最后我们再检查网站是否可以正常访问，以及后台登录后看是否正常。如果网站内容有非HTTPS地址的，还可以用替换模式（两个WordPress内容批量快速替换字符方法）将URL全部批量替换。