购买域名#

注册域名首先自然是选一个域名提供商，我在这里选择的是腾讯云，locxl.site首年只需要10元，而且不得不说腾讯的域名还是很多的，其他像是cloudfare什么的要么后缀不是很满意，要么价格太贵，最后还是选择了腾讯云的locxl.site。

域名解析#

（这一步可以放到备案之后做，因为备案前是要求不能域名解析的，解析了也会被封禁，当然，备案仅限内地，建议大家遵循相关规定） 有了域名自然要将它解析到自己的网站，在腾讯云里直接选择域名解析，选择新手快速解析就行了，当然你需要一台服务器和公网IP （不会有人买了域名却没有公网IP吧？） ，填入对应的IP，然后确定，等个几分钟，DNS服务器应该就同步数据了。

申请#

证书我同样选择的腾讯云的服务，免费的有效期3个月（白嫖就是好），证书申请表单中证书绑定域名自然就是刚刚购买的域名，验证方式我这里选择的是手动DNS验证（当然你可以自动，虽然我没试过，但应该也是可以的），算法默认RSA算法。

DNS验证（手动）¹#

部署（Nginx）#

由于我web服务器使用的Nginx（Linux），所以只介绍部署到Nginx的方法 （其他的我也不会就是了）

1. 将证书文件（yourdomain_bundle.crt）和私钥（yourdomain.key）上传到服务器（例如 /etc/nginx/cert）。

2. 在 443 端口的 server 块启用：

   大概率你的nginx配置文件在 /etc/nginx/nginx.conf（具体可以通过执行nginx -V命令查看 —conf-path）,但它通常不含有server块，而是通过include /etc/nginx/conf.d/*.conf; 导入/etc/nginx/conf.d下的所有配置文件，通常你实际需要修改的是/etc/nginx/conf.d/default.conf

   添加如下代码

   1
   server {
   2
   
   3
     # 监听 TCP 443 端口；ssl 表示该端口启用 TLS 终止。
   4
     listen 443 ssl;
   5
   
   6
     # 指定此 server 块匹配的主机名。填写你的域名
   7
     server_name yourdomain;
   8
   
   9
     # 你的服务器证书文件路径（绝对或相对路径），通常应为“完整链”（full chain / bundle）
   10
     ssl_certificate /.../yourdomain_bundle.pem;
   11
   
   12
     # 对应证书的私钥文件路径（（绝对或相对路径）。注意权限应限制（例如 600）并属于 nginx 运行用户或 root，以防泄露
   13
     ssl_certificate_key locxl.site.key;
   14
   
   15
     # ...省略其他配置
   16
   
   17
     }
   

3. （可选）把所有请求 301 永久重定向到对应的 HTTPS URL 在default.conf添加如下代码

   1
   server {
   2
   
   3
     # 监听 TCP 443 端口
   4
     listen 80;
   5
   
   6
     # 指定此 server 块匹配的主机名。填写你的域名
   7
     server_name yourdomian;
   8
   
   9
     # 把所有请求永久重定向到相同主机和路径的 HTTPS
   10
     return 301 https://$host$request_uri;
   11
   
   12
     }
   

第一次备案#

第二次备案#

注意到上次的问题，成功了，就是等的时间有点久，大概两周 呵呵，并没有这么简单，我还要登录“全国互联网安全管理服务平台”进行公安备案 首先，你需要申请一个主体，然后申请新建网站，我还要进行安全评估。具体的话可以看 网站备案指引

好吧，还没完，交互式网站还要当面审核（至少在我这个地区是这样的），而且是很严的。

至少要满足以下几点要求：

• 用户注册要实名（例如上传手持身份证照片）使用户的行为能溯源
• 用户的言论要审核（人工审核或机器审核）
• 用户的数据要保护好，防止被他人窃取 除此以外，还要建立投诉机制等，具体见互联网交互式服务安全管理要求

所以我建议个人博客就不要有评论系统了，麻烦而且要担责，当然如果一定要的话记得要合法

最后，就是网站要添加工信部备案和公安局备案的标注，然后就大功告成了。