---
title: "域名折腾记录"
date: 2026-05-21T15:00:00+08:00
draft: false
description: "基于腾讯云的域名申请、工信部 ICP 备案、SSL 证书部署、Nginx HTTPS 配置、公安备案的全流程实操记录。"
tags:
  - 教程
  - 建站
  - Nginx
  - HTTPS
poet: |
  千门万户曈曈日，
  总把新桃换旧符。
  ——王安石，中国，1021–1086
---

把个人网站从 `http://IP` 变成一个正经的 `https://域名`，中间要走的路比想象中多。这篇文章记录我的实际操作过程，供有同样需求的朋友参考。

## 前提

- 服务器：腾讯云 Lighthouse，Ubuntu 24.04，4 核 4G
- 网站：Hugo 静态博客，Nginx 提供服务
- 域名注册商：腾讯云

## 一、域名申请

**控制台路径**：腾讯云控制台 → 产品 → 域名注册 → 域名注册

在腾讯云域名注册页面搜索想要的域名，`.com` 早就被抢光了，`.net` 还有一些。我选了 `fukun.net`，首年 90 元。

购买后进入 **控制台 → 产品 → 域名注册 → 我的域名**，找到刚买的域名，点击「实名认证」。上传身份证正反面，审核大约半小时到两小时。通过后域名状态变为「正常」。

回到我的域名页面，点击域名进入 **域名管理 → DNS 解析 → 添加记录**：

| 主机记录 | 记录类型 | 记录值 |
|---------|---------|--------|
| @ | A | 62.234.90.54 |
| www | A | 62.234.90.54 |

TTL 默认 600（即 10 分钟）即可。关于 TTL 的设置经验：

- **日常使用**：600 足够。DNS 修改后最迟 10 分钟全球生效，实际通常更快。
- **迁移前夕**：如果计划更换服务器 IP，提前 24 小时把 TTL 降到 60–120，这样迁移时 DNS 切换更快。
- **不要设太短**：TTL 过短（如 10 秒）会增加 DNS 查询量，对个人站点没必要。
- **不要设太长**：TTL 过长（如 86400）会导致修改后一天才能生效，出问题时无法快速切换。

生效很快，几分钟后 `ping fukun.net` 就能看到正确 IP。

## 二、工信部 ICP 备案

这是整个流程里最耗时的环节。根据《互联网信息服务管理办法》，中国大陆境内提供互联网信息服务的网站必须取得 ICP 备案号。

**控制台路径**：腾讯云控制台 → 产品 → 网站备案 → 开始备案

### 操作流程

1. 进入备案系统，选择「首次备案」
2. 填写主体信息（个人姓名、身份证号、详细通信地址）
3. 填写网站信息：
   - 网站名称：注意不能包含「中国」「中华」等字样，个人备案也不能用太过商业化的名称（我填了「FuKun 技术笔记」）
   - 网站域名：`fukun.net`
   - 网站简介：如实描述，不要写「论坛」「商城」等需要前置审批的内容
4. 上传证件照片（身份证正反面、手持身份证照）
5. 进行人脸识别验证（微信扫码完成）
6. 提交初审

### 时间线

| 阶段 | 耗时 | 说明 |
|------|------|------|
| 腾讯云初审 | 1 个工作日 | 审核材料完整性，不合格会退回修改 |
| 提交管局 | 3 个工作日 | 初审通过后提交至通信管理局 |
| 工信部短信核验 | 即时 | 收到短信后 24 小时内点击链接确认 |
| 通信管理局审核 | 10–15 个工作日 | 各地管局速度不同，广东大约 12 天 |

我从提交到拿到备案号大约用了 **12 个工作日**。通过后会在 **控制台 → 网站备案 → 我的备案** 看到备案号和电子证书。

### 关键注意事项

- 备案期间网站**必须关闭**（Nginx 先别配域名，或者返回 403）
- 个人备案不得涉及企业、商品、新闻等内容
- 备案号需要在网站底部展示，链接到 `beian.miit.gov.cn`
- 备案通过后 30 天内需完成公安备案

## 三、SSL 证书申请

备案通过后域名可以解析了，此时网站还是 HTTP。下一步申请 SSL 证书开启 HTTPS。

**控制台路径**：腾讯云控制台 → 产品 → SSL 证书 → 我的证书 → 申请免费证书

我使用的是腾讯云「SSL 单域名证书（一年期）」，TrustAsia DV 品牌，RSA 2048 位加密，SHA256 签名算法。证书覆盖主域名 `fukun.net` 和 `www.fukun.net`。

证书链：`fukun.net` → TrustAsia DV TLS RSA CA 2025 → DigiCert Global Root G2。

### 操作步骤

1. 在 SSL 证书控制台点击「申请免费证书」（或购买对应类型的证书，¥64.6/年）
2. 填写申请信息：
   - 证书绑定域名：`fukun.net`
   - 选择「自动添加 DNS 验证记录」— 腾讯云会自动添加一条 TXT 记录
3. 提交申请，等待验证通过（通常 1–5 分钟）
4. 验证通过后状态变为「已签发」，点击「下载」
5. 选择「Nginx」格式下载，得到一个 zip 包

解压后得到四个文件：

| 文件 | 用途 |
|------|------|
| `fukun.net.csr` | 证书请求文件，申请时自动生成，部署不需要 |
| `fukun.net.key` | 私钥，Nginx ssl_certificate_key 使用 |
| `fukun.net_bundle.crt` | CRT 格式证书，含中间证书，Nginx 使用 |
| `fukun.net_bundle.pem` | PEM 格式证书，与 CRT 同内容，备用 |

## 四、Nginx SSL 配置

### 上传证书到服务器

```bash
# 将证书文件传到服务器
scp fukun.net.key fukun.net_bundle.crt ubuntu@62.234.90.54:~/

# SSH 登录服务器
ssh ubuntu@62.234.90.54

# 移动到 Nginx SSL 目录并设置权限
sudo mv ~/fukun.net.key ~/fukun.net_bundle.crt /etc/nginx/ssl/
sudo chown root:root /etc/nginx/ssl/fukun.net*
sudo chmod 600 /etc/nginx/ssl/fukun.net.key
```

### Nginx 站点配置

编辑 `/etc/nginx/sites-available/hugo-blog`：

```nginx
# HTTP → HTTPS 重定向
server {
    listen 80;
    server_name fukun.net www.fukun.net;
    return 301 https://$host$request_uri;
}

# HTTPS 站点
server {
    listen 443 ssl http2;
    server_name fukun.net www.fukun.net;

    ssl_certificate     /etc/nginx/ssl/fukun.net_bundle.crt;
    ssl_certificate_key /etc/nginx/ssl/fukun.net.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;

    root /home/hugo/hugo-blog/public;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }

    # 静态资源缓存
    location ~* \.(css|js|jpg|jpeg|png|gif|ico|svg|webp)$ {
        expires 30d;
        add_header Cache-Control "public, immutable";
    }
}
```

```bash
# 启用站点
sudo ln -sf /etc/nginx/sites-available/hugo-blog /etc/nginx/sites-enabled/

# 测试配置
sudo nginx -t

# 重载 Nginx
sudo systemctl reload nginx
```

## 五、备案号悬挂

工信部要求备案号须挂在网站首页底部。在 Hugo 的 `hugo.yaml` 配置：

```yaml
params:
  footer:
    icp: "粤ICP备2026061516号"
```

在布局文件 `layouts/_partials/footer.html` 中渲染：

```go-html-template
{{- with .Site.Params.footer.icp }}
<div class="hx:mt-2 hx:text-xs">
  <a href="https://beian.miit.gov.cn/" target="_blank" rel="noopener noreferrer">
    {{ . }}
  </a>
</div>
{{- end }}
```

## 六、公安部网站备案

ICP 备案通过后 30 天内，还需进行公安机关互联网站备案。注意需要先完成主体备案，再完成网站备案，两步都要做。

**网站**：www.beian.gov.cn → 全国公安机关互联网站安全服务平台

**第一步：主体备案**

1. 注册账号并登录
2. 进入「办事大厅」→「开办主体管理」→「新增主体」
3. 填写主体信息（个人姓名、身份证号、地址、联系方式等）
4. 提交审核，通过后可进行网站备案

**第二步：网站备案**

1. 进入「办事大厅」→「新办网站申请」
2. 填写网站信息：网站名称、域名、IP 地址、服务器所在地
3. 选择网络接入服务商：腾讯云
4. 提交审核（约 7–10 个工作日）
5. 审核通过后获取公安备案号，格式为「粤公网安备 XXXXXXX 号」

公安备案号也需要悬挂在网站上（通常放在 ICP 备案号旁边）。

## 七、新增二级域名

网站上线后如需新增二级域名（如 `gallery.fukun.net`），二级域名与主域名共用同一个 ICP 备案号，公安备案同理，不需要重复办理。只需要做好DNS解析、证书申请、Nginx配置。

**DNS 解析**：在域名管理 → DNS 解析中新增 A 记录，主机记录填 `gallery`，指向同一 IP。

**SSL 证书**：单域名证书覆盖不到新二级域名，需要为新二级域名单独申请一张（流程同第三章，约 5 分钟）。

**Nginx 配置**：新增站点文件 `/etc/nginx/sites-available/gallery`：

```nginx
server {
    listen 443 ssl http2;
    server_name gallery.fukun.net;

    ssl_certificate     /etc/nginx/ssl/gallery_bundle.crt;
    ssl_certificate_key /etc/nginx/ssl/gallery.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers on;

    root /home/hugo/blog-site/public;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

# HTTP 跳转 HTTPS
server {
    listen 80;
    server_name gallery.fukun.net;
    return 301 https://$host$request_uri;
}
```

启用并重载：

```bash
sudo ln -sf /etc/nginx/sites-available/gallery /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx
```

| 事项 | 耗时 | 费用 | 控制台路径 |
|------|------|------|-----------|
| 云服务器 | 1 天 | ¥99/月 | 控制台 → Lighthouse |
| 域名注册 | — | ¥90/年 | 控制台 → 域名注册 |
| 实名认证 | — | — | 控制台 → 域名注册 → 我的域名 |
| DNS 解析 | — | — | 域名管理 → DNS 解析 |
| ICP 备案 | 10–15 工作日 | — | 控制台 → 网站备案 |
| SSL 证书 | — | ¥64.6/年 | 控制台 → SSL 证书 → 我的证书 |
| CDN 加速 | — | ¥14/年 | 控制台 → CDN |
| 云硬盘扩容 | — | ¥70 | 控制台 → Lighthouse → 云硬盘 |
| Nginx 配置 | — | — | 无 |
| 公安备案 | 7–10 工作日 | — | beian.gov.cn |
| **合计** | **约 25–33 天** | **¥337.6** | |