轻量服务器建站第二步：域名解析与免费SSL证书配置指南

有人问我建站到底难不难，我说不难，难的是第一次不知道下一步该点哪里。轻量服务器域名解析和SSL证书配置，这篇把步骤串起来。

一、动手之前：先确认这两件事

域名解析之前，先检查基础条件，能省掉一半的排错时间：

• 域名已实名认证：国内注册商购买的域名必须完成实名，否则解析不生效。
• 服务器防火墙已放通端口：建站需放通防火墙 80/443 端口，SSH 用 22 端口。腾讯云轻量应用服务器在控制台“防火墙”页面添加规则即可，很多人解析做对了却打不开网页，就是卡在 80 端口没放行。
• 节点选择心里有数：香港节点免 ICP 备案，但国内访问有一定延迟；面向国内用户的正规站点，建议选择大陆节点并提前完成备案。

建站前先把券领了，优惠券领取里能拿到下单立减，配置越高省得越多。

二、域名解析：四条记录搞定

进入域名解析控制台，为你的域名添加记录。以“服务器公网 IP 为 1.2.3.4”为例：

操作要点与避坑：

1. 记录值填公网 IP，不是内网 IP，也不是实例 ID。
2. TTL 用默认值即可，初次解析一般几分钟生效，最长不超过 48 小时；刚添加完就打不开，先等 10 分钟再试。
3. 验证方法：本地命令行执行 ping 你的域名，返回的 IP 与服务器一致即解析成功；也可用在线 DNS 检测工具多地查询。
4. 别急着改 DNS 服务器：域名在哪个平台注册就用哪里的解析，除非有明确需求，不要随意更换 DNS 服务商，否则容易造成解析中断。

三、免费 SSL 证书：申请与部署

域名通了，下一步把 HTTP 升级为 HTTPS。腾讯云提供免费 DV 证书，个人站点完全够用。

申请流程：

1. 进入 SSL 证书控制台，选择“申请免费证书”，填写绑定域名（如 example.com 和 www.example.com）。
2. 验证方式选 DNS 验证：按提示在解析控制台添加一条 TXT 记录，等待验证通过。
3. 签发通常几分钟到几小时，证书下发后下载 Nginx 或 Apache 格式。

部署到轻量服务器：

• 若使用应用模板（如 WordPress、Typecho），控制台一般有“一键 HTTPS”或证书绑定入口，上传证书文件即可。
• 手动部署 Nginx 的，把证书文件上传到服务器，在站点配置中填写 ssl_certificate 与 ssl_certificate_key 路径，监听 443 端口并配置 80 跳转 443。
• 部署完成后用浏览器访问 https://你的域名，地址栏出现锁形图标即成功。

几件容易踩的事：

• 证书要与域名严格匹配，www 和主域名是两条记录，申请时一并勾选。
• 免费证书有效期较短，到期前记得续期或更换，建议设置日历提醒。
• 开启 HTTPS 后，页面内的图片、JS 等资源也要用 https 链接，否则仍会提示“混合内容不安全”。

四、上线前检查清单

• [ ] 域名实名完成，A 记录指向公网 IP，ping 验证通过
• [ ] 防火墙放通 80/443 端口，22 端口按需限制来源 IP
• [ ] 证书已签发并在服务器上正确加载
• [ ] HTTP 自动跳转 HTTPS 已配置
• [ ] 大陆节点站点已完成 ICP 备案
• [ ] 下单或续费前核对官网当期活动页，续费同价政策以官网当期活动为准

上线只是开始，后面还有备份、监控、证书续期这些日常活。先把站跑起来，剩下的慢慢补。