无论选择哪种证书，部署到 Nginx 的核心逻辑是相同的：在二级域名的 server 块中，指定对应的证书文件路径。

1. 准备证书文件

申请到证书后，你会得到关键的两个文件（名称可能略有不同）：

• 证书文件：通常是 fullchain.pem 或 .crt 文件。
• 私钥文件：通常是 privkey.pem 或 .key 文件。

将这两个文件上传到服务器上一个安全的目录，例如 /etc/nginx/ssl/ 下。为了便于管理，可以为每个站点建立子目录，如 /etc/nginx/ssl/blog/。

无论选择哪种证书，部署到 Nginx 的核心逻辑是相同的：在二级域名的 server 块中，指定对应的证书文件路径。

1. 准备证书文件

申请到证书后，你会得到关键的两个文件（名称可能略有不同）：

• 证书文件：通常是 fullchain.pem 或 .crt 文件。
• 私钥文件：通常是 privkey.pem 或 .key 文件。

将这两个文件上传到服务器上一个安全的目录，例如 /etc/nginx/ssl/ 下。为了便于管理，可以为每个站点建立子目录，如 /etc/nginx/ssl/blog/。

无论选择哪种证书，部署到 Nginx 的核心逻辑是相同的：在二级域名的 server 块中，指定对应的证书文件路径。

1. 准备证书文件
   申请到证书后，你会得到关键的两个文件（名称可能略有不同）：

证书文件：通常是 fullchain.pem 或 .crt 文件。

私钥文件：通常是 privkey.pem 或 .key 文件。

将这两个文件上传到服务器上一个安全的目录，例如 /etc/nginx/ssl/ 下。为了便于管理，可以为每个站点建立子目录，如 /etc/nginx/ssl/blog/。