香港网站上线前，证书申请只是第一步。完整的香港网站部署SSL证书与HTTPS配置流程，还要确认域名范围、安装证书链、处理旧链接跳转，并验证续期是否有效。按下面五项逐一检查，可减少浏览器提示不安全、子域名漏配或证书过期等问题。
一、先确认域名和证书类型
列出网站实际使用的主域名与子域名，例如裸域名和“www”版本；管理后台、图片站等子域名若对外提供服务，也要纳入清单。证书只对申请时包含的域名生效，不能因为主站已加密就推定所有子域名都受保护。
个人网站或一般公开站点通常可选域名验证型（DV）证书，验证域名控制权后签发；需要展示组织身份信息时，可评估组织验证型证书（OV），但须准备相应核验材料。通配符证书便于覆盖同一层级的多个子域名，通常需要DNS验证；单域名或多域名证书则适合域名范围明确的站点。选择前先核对供应方支持的域名数量、续期方式与部署环境。
二、完成域名验证并取得完整证书
- 在证书服务平台填入准确的域名，核对主域名和所需子域名。
- 按平台要求完成域名控制权验证。DNS验证需要在域名管理处添加指定记录；文件验证则需按要求放置验证文件。记录生效时间受DNS传播和缓存影响，等待期间可按平台提示重新检查。
- 签发后下载服务器证书、私钥及中间证书。私钥应保存在受限目录，不通过邮件或公开工单传递；若由服务器生成密钥，应使用对应的证书请求文件完成签发。
自动化申请可评估支持ACME协议的证书服务与客户端。ACME自动续期能减少人工遗漏，但仍需确认验证方式可持续使用、续期任务有运行记录。
三、在网站服务器安装并启用TLS
先确认网站由哪种服务承载，例如Nginx或Apache，并备份现有配置。将证书和私钥路径配置到对应的HTTPS虚拟主机，再按证书服务方说明配置中间证书链；链不完整时，部分设备或浏览器可能无法建立可信连接。保存配置后先做语法检查，再平稳重载服务，避免直接重启造成不必要的中断。
TLS是HTTPS使用的加密协议。一般应启用TLS 1.2及以上版本；是否启用TLS 1.3，取决于服务器软件和访问终端的兼容性。不要只凭配置文件判断成功：从外部访问HTTPS地址，检查证书主体、有效期、域名匹配情况及信任链。
四、统一访问入口并处理页面资源
- 确定唯一的公开网址版本，例如使用或不使用“www”，并确认该版本已包含在证书中。
- 将HTTP访问以永久重定向方式转到对应的HTTPS地址；保留原路径和查询参数，避免旧书签或外部链接打开错误页面。
- 检查页面中的图片、字体、样式表和接口地址。若仍从HTTP加载，浏览器可能拦截部分内容或显示混合内容警告；将资源地址改为HTTPS，并逐页验证关键功能。
重定向应避免循环：HTTPS站点不要再被规则送回HTTP。若网站前方还有反向代理或负载均衡设备，应核实其与源站之间的加密设置及协议识别方式，不能只在一层修改后就假定全链路完成。
五、验证配置并安排续期
完成后分别访问HTTP和HTTPS版本，检查前者是否跳转、后者是否显示有效证书，并测试登录、表单提交等主要操作。可使用浏览器证书信息和公开的TLS配置检测工具辅助排查；检测结果要结合实际客户端和服务器设置解读，不必为追求单一评分而启用不兼容选项。
记录证书到期日、负责人和部署位置。设置到期提醒，并在续期后确认新证书已安装到所有实际承载站点的节点。若采用ACME自动续期，还应查看任务日志，并安排可控的续期验证，避免自动申请成功但服务仍加载旧证书。以上香港网站部署SSL证书与HTTPS配置流程，最终应以外部访问检查和续期可操作性作为验收依据。
常见问题
证书只覆盖主域名，能用于“www”子域名吗？
不一定。检查证书列出的域名范围；未包含“www”时，应重新申请覆盖该名称的证书，或统一网站入口并配置跳转。
安装后仍提示连接不安全，先查什么？
先核对访问域名是否与证书匹配，再检查证书是否过期、中间证书链是否完整，以及页面是否加载HTTP资源。
HTTP跳转到HTTPS后，旧链接会失效吗？
正确保留路径并设置跳转时，通常可继续访问；还应测试常用页面和带参数链接，排除规则冲突或跳转循环。
自动续期是否可以不再检查？
不建议。验证记录、任务权限或服务器环境变化都可能影响续期，仍需查看运行日志并确认新证书已实际部署。