给每一个域名一把
被全球浏览器信任的钥匙

一份配置，跨平台开箱即用

CNSSL 控制台会自动生成 Nginx / Apache / IIS 的标准配置片段；同时支持下载完整证书链 ZIP，含 .crt / .pem / .pfx / .jks 四种格式，可直接上传至阿里云、腾讯云、华为云等主流云平台与 CDN 控制台。

• 1
  下载证书包
  控制台 → 我的证书 → 下载（自动包含中间证书）
• 2
  上传到服务器
  建议使用 /etc/nginx/ssl/ 等专属目录，权限 600
• 3
  修改服务配置 + 热重启
  控制台提供一键复制的配置片段

# CNSSL · nginx 1.24+
server {
  listen 443 ssl http2;
  server_name cnssl.com www.cnssl.com;

  ssl_certificate     /etc/nginx/ssl/cnssl.crt;
  ssl_certificate_key /etc/nginx/ssl/cnssl.key;

  ssl_protocols       TLSv1.2 TLSv1.3;
  ssl_ciphers         HIGH:!aNULL:!MD5;
  ssl_stapling        on;
  ssl_stapling_verify on;

  add_header Strict-Transport-Security "max-age=31536000";
}