码云数智企业站第三方SSL证书完整部署指南
码云数智企业站第三方SSL证书完整部署指南，一键实现网站HTTPS加密
对于使用码云数智搭建企业官网的商家而言，HTTPS是网站合规、提升访客信任、保障数据传输安全的基础配置。如果已经在UCloud、阿里云、腾讯云等第三方平台购买SSL安全证书，无需更换建站平台，按照标准化流程即可完成证书部署，本文将结合实操流程，完整讲解从证书验证、域名解析到文件上传生效的全流程操作。
## 一、部署前置条件与基础说明
本次部署功能仅对码云数智**中级版及以上企业网站**开放，操作前有两项硬性要求需要提前处理。第一，待配置HTTPS的域名必须能够正常访问，若域名处于备案审核、实名未完成、解析暂停状态，证书部署会直接失败；第二，证书遵循“单域名单证书”规则，电脑端官网域名与手机端官网域名需要分开申请证书，仅`shturl.cc/c`与裸域名`shturl.`可共用同一套证书，无需重复购买。
整体HTTPS改造分为三大核心环节：第三方平台完成证书验证、域名后台添加CNAME解析记录、码云数智后台上传证书文件生效，下面以UCloud证书为例分步讲解通用操作逻辑，阿里云、腾讯云证书操作思路完全一致。
## 二、第一步：第三方证书平台获取验证解析信息
登录你购买SSL证书的云服务商控制台，进入SSL证书管理列表，选中待签发的证书订单，点击页面内的【验证】按钮。系统会弹出DNS验证弹窗，生成专属CNAME主机记录与对应记录值，这段内容是后续域名解析配置的核心参数，弹窗无需关闭，直接留存页面备用。
操作时会遇到弹窗提示验证报错，无需处理、忽略提示即可，重点保存弹窗内的两组解析参数，后续解析配置完成后系统会自动校验域名所有权。
## 三、第二步：域名管理后台添加CNAME验证记录
解析记录需要在域名管理平台配置，若域名是在码云数智企业中心购买，可直接在平台内完成解析添加，无需跳转第三方域名服务商后台。
1. 登录码云数智管理中心，在产品中心找到【域名管理】板块，点击右侧【去管理】进入域名列表；
2. 选中需要开启HTTPS的目标域名，点击【域名解析】功能，打开当前域名全部解析记录；
3. 页面右下角点击【添加记录】，记录类型选择CNAME，将证书弹窗内的主机记录、记录值完整填入对应输入框，TTL数值保持默认600即可，保存这条解析记录。
解析记录添加完成后，返回UCloud证书控制台等待系统校验，一般等待20分钟左右刷新页面查看证书状态。解析生效存在延迟，若超过24小时证书仍未完成签发，建议联系证书服务商客服排查解析匹配问题。当证书订单状态更新为“订单完成”，代表域名所有权校验通过，即可下载证书文件。
证书下载页面需要选择**Nginx**适配类型，点击“下载证书for pem”按钮获取压缩包。解压文件后，文件夹内会分出Apache、Nginx等适配目录，仅需要打开Nginx文件夹，里面包含两个核心文件：private.key私钥文件、public.pem公钥证书文件，这两份文件是上传建站后台的必备素材，建议解压至桌面方便取用，部署完成后可删除压缩包。
## 四、第三步：码云数智后台上传证书，开启全站HTTPS
证书文件准备完毕后，回到建站后台完成上传配置，电脑端网站、手机端网站操作入口分开，流程完全相同。
1. 回到码云数智管理中心，在产品中心找到【企业网站】，点击【去管理】进入网站后台；
2. 左侧菜单栏打开【域名管理】，区分【绑定域名（电脑官网）】和【手机版域名】两个板块，找到对应域名，点击域名右侧的【https管理】；
3. 在弹出的上传证书窗口，分别上传两份文件：私钥文件填入“上传key文件”入口，pem/crt格式证书填入对应证书上传框，确认文件无误后点击确定。
提交上传后，域名HTTPS状态会变更为“证书部署中”，此阶段无需手动操作，保持域名正常可访问即可。如果域名解析中断、无法正常打开，部署流程会停滞，需要先修复域名访问问题再重新上传证书。等待系统自动完成部署后，页面状态会更新为“已支持https”，此时直接通过https开头链接访问网站，即可看到浏览器安全锁标识，加密部署完成。
## 五、部署高频问题解决方案
### 1. 证书长期显示“部署中”、部署失败
优先排查两点：一是域名是否能正常访问，备案、实名未完成、解析暂停都会阻断部署；二是证书绑定域名与后台配置域名是否完全一致，域名不匹配需要重新申请证书。若两项均无问题，进入网站设计页面的百度优化板块，取消“启用301跳转”勾选，删除原有证书后重新上传文件。
### 2. 旧版IE浏览器打开网站提示证书错误
IE6、IE7、IE8等老旧浏览器不支持新版SSL加密协议，访问时会弹出安全证书风险提示，页面内点击“继续浏览此网站（不推荐）”即可正常访问。现代Chrome、Edge、Safari浏览器均无兼容问题，无需额外调整证书。
### 3. 验证页面仅显示一条匹配记录
单条匹配记录不影响证书签发，正常等待解析生效、系统自动校验即可，无需重复添加解析记录。
### 4. 手机端网站是否需要单独申请证书
电脑官网域名、手机适配域名属于两条独立域名，必须分开购买、分开部署SSL证书，操作流程与电脑端完全一致，分别进入对应域名的https管理页面上传证书文件即可。
## 六、部署完成后的小提示
证书全部配置生效后，建议将网站全站链接统一替换为https格式，同时配置HTTP自动跳转HTTPS，避免访客通过未加密链接访问站点。定期关注证书到期时间，提前在对应云服务商续费更新，过期证书会导致网站浏览器拦截、无法正常打开。整套流程适配所有主流第三方SSL证书，阿里云、腾讯云、华为云证书仅下载环节界面略有区别，核心验证、解析、上传三步操作逻辑通用。