SSL 证书通常由服务器证书、中间证书链和私钥组成，不同服务器和面板对文件格式的要求不同。购买证书后，应根据实际环境选择对应格式，避免把 Nginx 的文件直接用于 IIS，或把 PFX 当成 PEM 使用。
常见格式与适用环境
- IIS：通常使用 PFX/P12，把证书、证书链和私钥打包成一个文件。
- Nginx 和多数面板：使用 PEM 证书（含证书链）和 KEY 私钥两个文件。
- Apache：分别配置证书、证书链和私钥文件。
- Tomcat：使用 JKS 或 PKCS12 密钥库。
部署前检查
确认域名与证书匹配、证书链完整、私钥与证书配对。复制文件时不要遗漏 BEGIN/END 标记，不要把私钥上传到公开目录。多台服务器或 CDN 节点要同步更新，避免部分节点仍使用旧证书。
兼容与售后
主流浏览器和服务器对新版证书通常可以正常识别，但旧系统可能受协议版本或根证书影响。购买前应确认服务器最低支持 TLS 1.2。退款、发票和售后范围以购买页及合同为准，部署问题可先查看教程或联系技术支持。
文件权限与备份
私钥文件应设置为仅服务器管理员可读，不要放在网站根目录。替换证书前备份旧文件和配置，记录变更时间。多环境部署时，建议把证书文件纳入受控的配置管理，避免手工复制导致版本不一致。