栏目导航：网站管理
建议先从栏目目录定位同类模块，再根据是否排障需求选择对应文档。
上位页：返回网站管理栏目目录
同类页：第三方平台购买证书-步骤三：上传证书文件、HTTPS证书到期续费教程、网站HTTPS介绍：开启网络加密新时代、如何在百度站长平台验证网站？、新浪微博登录设置教程
第三方 SSL 证书接入并不只是把证书文件上传到平台，更重要的是确认当前域名、证书类型、续期机制和访问策略是否匹配。尤其是已有业务在跑的网站，更应该把证书更换看作一次低风险切换，而不是单纯的文件替换。
一、教程介绍
如您已在第三方购买域名，比如UCloud、腾讯云、阿里云，需要进行证书部署，具体步骤可查看以下内容。
二、功能说明
【版本】网站初级版及以上版本
【注意】域名需要能正常访问才能部署成功，如域名无法访问请先处理访问问题；如需备案可备案后再进行购买，避免在部署过程中因备案导致部署失败。
三、如何实现域名的https化
实现网站域名的HTTPS化一共有三个步骤，分别是：
1. 已有SSL证书（以UCLOUD为例）
2. 域名添加证书记录
3. 上传证书
本教程将以ucloud为例介绍实现域名https化的操作流程。
说明：购买证书相关问题，具体咨询对应平台客服，本文档主要是介绍已有证书情况下部署操作。
1. 已有SSL证书（以UCLOUD为例）
在证书列表点击【验证】按钮获取CNAME主机记录值，在后面操作中需要进行域名解析。
弹窗信息在步骤【2.域名添加证书记录】中需要使用，无需关闭。
温馨提示：此时点击验证按钮会出现验证报错，无需理会。
2. 域名添加证书记录
购买完证书后，需要到域名管理平台添加获取的证书CNAME记录。
（以在企业中心购买域名为例）
进入企业管理中心，点击【域名管理-进入管理】。
找到想要实现https化的域名，点击【域名解析】按钮。
点击【添加记录】。
将CNAME记录添加到您的域名解析设置中，成功添加解析后进入下一步操作。添加完记录后回到UCLOUD中，等候大约20分钟后，刷新当前网页获取最新状态。
（实际颁发证书的时间，以平台显示为准，请您耐心等待，若超过一天建议联系平台核实证书未颁发情况）
当状态显示为“订单完成”时点击【下载】按钮，进入证书下载页面。
在证书下载页面选择【Nginx】再点击【下载证书for pem】按钮。
下载后会得到一个压缩文件包，将证书压缩包文件解压。（建议解压到桌面方便使用时快速找到，部署完毕可直接删除）。
*解压后获得3个文件夹，进入名为“Nginx”的文件夹，里面会有2个文件（.key文件和.pem/crt文件），您需要使用到这两个文件。
3. 上传证书
回到您的企业中心，点击【管理中心-企业网站-进入管理】。
在【网站域名-绑定域名-网站域名】中找到购买了SSL证书的域名，点击域名右侧的【https管理】。
* 手机版域名在【网站域名-绑定域名-手机版域名】中找到购买了SSL证书的域名，点击域名右侧的【https管理】。
进入https管理页面后，将刚刚解压出来的key文件和crt/pem文件上传到对应位置。
*手机版操作步骤相同：进入https管理页面后，将刚刚解压出来的key文件和crt/pem文件上传到对应位置。
证书上传后，域名的https状态会更新为“证书部署中”，这个时候耐心等待证书部署完成即可，无需进行操作。
（注意：“证书部署中”时，需保证域名可以正常访问，否则无法成功部署证书；如域名无法正常访问，请检查域名解析是否暂停）
证书部署完成后，就能够看到证书的状态为“已支持https”
四、常见问题
Q：HTTPS证书需要单独购买吗？
A：SSL证书的规则是一条域名对应一个证书，如手机域名和电脑域名都要实现HTTPS话，则需要购买两个证书。
① 特殊情况：【www.abc.com】和【abc.com】这两种类型的域名是共用同一个证书的，若您的两条域名符合以上类型，则不需要重复购买证书，购买了一个证书即可使两个域名同时实现HTTPS化。
Q：域名无法访问，可以申请https吗？
A：需要正常访问，才能部署成功。
Q：验证匹配只显示一条匹配，可以吗？
A：显示一条匹配就可以，等待一阵子可获得CNAME解析记录，到域名平台添加解析，进行下一步操作即可。
Q：手机端SSL证书，需要单独申请的吗？
A：手机端的SSL证书，需要单独申请证书部署https的哦，和电脑版的申请流程一致，按照教程操作即可。
Q：控制台指的是哪里？
A：证书平台所描述的控制台，指的是建站网站后台，只是平台说法不一样，您进入网站后台上传文件就可以呢
Q：假如证书部署失败，或一直显示“部署中”状态，如何处理？
A：① 请确认您申请证书的域名是否能正常访问，如果域名是处于实名审核、备案等状态中，是无法正常访问，也就无法成功部署。
-这种情况需要等到域名能够正常访问后，重新上传证书更新部署状态。
② 请确认您申请证书时填写的域名与您需要实现https化的域名是否一致。如不一致，需要重新申请。
-如果一致，请进入“电脑版网站设计页面-百度优化-高级优化”中，取消勾选“启用301跳转”后，再重新上传证书。
Q：出现下图提示怎么办？
A：这种情况下点击【继续浏览此网站】即可。
兼容说明：IE6、IE7和IE8浏览器，由于版本过旧，不支持https访问，就会出现如下图的提示。
部署建议
以下补充内容用于帮助你在不改变原步骤顺序的前提下，更快确认前置条件、验证顺序和常见误区：
- 前置条件：开始部署前，建议先确认域名解析权限、证书文件下载权限以及后台域名管理权限都已具备。
- 文件准备：正文中提到的证书文件与私钥文件建议保存在同一目录，避免上传时选错文件。
- 验证顺序：完成解析与上传后，先看后台状态，再用浏览器访问带 https 的域名做外部验证。
- 常见误区：若状态迟迟未更新，优先检查解析是否已生效，而不是重复上传证书文件。
接入前判断
- 先确认当前使用的是单域名证书、通配符证书还是多域名证书，避免证书与实际域名范围不匹配。
- 如果网站有多个访问域名，建议先确定哪些域名需要正式证书覆盖，哪些只作为临时入口。
- 第三方证书更换前最好记录当前证书有效期和到期时间，避免切换后忽视续期管理。
- 已有业务站点操作前建议评估低峰时段执行，尽量降低访问中断风险。
上线后复核
- 证书部署完成后应检查首页、栏目页、详情页和支付相关页面是否都已稳定使用 HTTPS。
- 若站点接入了 CDN、支付回调或第三方接口，也建议同步确认这些链路未受证书变更影响。
- 浏览器安全锁显示正常并不代表所有资源都安全，仍建议检查是否存在混合内容加载。
- 后续证书续期建议纳入运维提醒，避免再次因到期导致访问异常。
继续查看帮助文档与建站服务
如果这篇文档解决了你当前的问题，可以继续回到帮助目录查看同类教程；如果你正在准备企业官网建设、套餐选型或定制开发，也可以继续进入对应服务页了解。