完整教程：Ubuntu 申请 TrustAsia 国内免费 SSL → 西部数码部署

一、先安装 acme.sh（Ubuntu 通用，比 certbot 更适配国内 CA）

# 1. 安装 acme.sh（证书申请工具，兼容所有免费CA） curl https://get.acme.sh | sh # 2. 让终端立刻生效 source ~/.bashrc

二、把默认证书机构，切换为【国内 TrustAsia LiteSSL】

# 切换到国内TrustAsia免费证书平台 acme.sh --set-default-ca --server https://acme.trustasia.com/acme/directory

三、申请 4bai.cn + www.4bai.cn 双域名证书（DNS 验证）

acme.sh --issue \ -d 4bai.cn -d www.4bai.cn \ --dns manual

跟着终端提示操作（和你之前 Let’s Encrypt 流程一模一样）

1. 终端会先给出第一条 TXT 解析记录
   plaintext

   Please add the following TXT record to your DNS:
   _acme-challenge.4bai.cn
   = 一串长字符
   去西部数码域名后台，新增TXT 解析
   • 主机记录：_acme-challenge
   • 记录值：复制终端那串字符
   • TTL：600 秒
2. 回车后，会给出第二条 www 域名的 TXT 解析
   plaintext

   Please add the following TXT record to your DNS:
   _acme-challenge.www.4bai.cn
   = 另一串长字符
   再新增一条 TXT 解析
   • 主机记录：_acme-challenge.www
   • 记录值：第二条字符
   • TTL：600 秒
3. 等待 3~5 分钟 DNS 生效打开 https://dnschecker.org/ ，输入两个主机名，看到你的字符串就是生效。
4. 回到 Ubuntu 终端，回车自动验证、签发国内 TrustAsia 证书，成功后提示证书保存路径。

四、复制 2 个核心证书文件（部署西部数码用）

1. 复制完整证书（带完整国内证书链，解决浏览器报错）

cat ~/.acme.sh/4bai.cn/fullchain.cer

2. 复制私钥

cat ~/.acme.sh/4bai.cn/4bai.cn.key

五、登录西部数码虚拟主机，部署国内 SSL 证书

1. 进入西部数码后台 → 虚拟主机管理 → 你的主机 → 管理
2. 找到：SSL (HTTPS) 部署
3. 选择：自定义第三方证书
4. 粘贴内容：
   • 证书内容：粘贴上面复制的fullchain.cer全部内容
   • 私钥内容：粘贴4bai.cn.key全部内容
5. 点击【部署】
6. 弹窗提示：SSL 部署成功，10–30 分钟生效，点击确定

重点：这个是国内 TrustAsia 证书，完整证书链，火狐、老 UC、小智浏览器全部正常识别，不再报 “不安全、隐私错误”。

六、开启全站强制 HTTPS 跳转（西部数码 Apache 主机）

1. 进入主机面板 → 【伪静态设置】
2. 环境选择 Apache，粘贴下面规则：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

1. 保存，以后 http 自动跳 https。

七、测试效果（全部浏览器正常）

1. 清除浏览器缓存：
   • 火狐：Ctrl+Shift+R
   • Chrome：Ctrl+F5
   • 老 UC / 小智：清除缓存
2. 访问https://www.4bai.cn
   • Chrome：绿色安全锁
   • 火狐：绿色安全锁，不再报错
   • 老 UC、小智：正常打开，无任何不安全警告

八、证书续期（90 天有效期，手动续期）

acme.sh --issue -d 4bai.cn -d www.4bai.cn --dns manual

一句话总结核心区别

• 之前 Let’s Encrypt：国外根证书，老浏览器不认，火狐偶尔报错
• 现在 TrustAsia：国内正规 CA 根证书，所有浏览器 100% 信任，彻底解决你遇到的问题