教程 · 智能体部署
把 SSL 部署交给 AI 智能体:提示词 + Skill 下载
适合想自己动手但不想啃命令的企业网站负责人:复制一段提示词,AI 智能体会先问清情况、逐项做只读预检,每个改动前先说明并等你确认。文中官方资料均于 2026-10-10 核对。
本文目录 · 9 节
先说结论
- 提示词是自包含的:复制粘贴给豆包、ChatGPT、Claude、Codex 等任意 AI 助手,把「<你的域名>」换成自己的域名就能开始,不看教程也能完成任务。
- 智能体会先问你 3 个问题,再逐项做只读预检;每一个会改动服务器的操作,都会先说明「要做什么、怎么撤销」,等你回复「继续」才执行。
- 三件套都免费:提示词(复制即用)、Markdown 双胞胎(/ssl/deploy/deploy-agent.md)、SKILL.md(可安装的技能文件,13 节流程,适合反复做)。
- 六条安全规则必须一起遵守:不收密钥、改动先确认、先备份、令牌最小权限、不买证书、要回滚方法——免费 DV 证书与付费证书加密强度相同。
🤖 把这篇交给你的 AI 智能体
复制后粘贴给你常用的 AI 智能体(豆包、ChatGPT、Claude、Codex 等),它会按同样的步骤带你做完,并在每一步改动前先征求你的同意。不要把密码、密钥发到对话里。
查看将要复制的提示词
这个页面给你什么
让 AI 智能体替你把证书装完,你只负责回答问题和点「继续」。 页面上的提示词可以一键复制,粘贴给你常用的 AI 助手;它会先问清你的情况,再一步步带着你(在你同意后也可以直接执行命令)完成部署,最后给你一张总结表。
适合这些人:
- 想自己动手,但看不懂命令行、也不想背步骤;
- 已经有常用 AI 助手(豆包、ChatGPT、Claude、Codex、通义千问等),希望它按标准流程做,而不是随口给建议;
- 技术人员或建站公司,想让智能体按固定规范干活——可以安装 SKILL.md,反复使用。
三件套是什么
| 件 | 是什么 | 谁用 | 在哪里 |
|---|---|---|---|
| 提示词(中文 / English) | 一段自包含指令:角色、安全规则、先问什么、只读检查、分步执行、验证、收尾报告 | 复制粘贴给任何 AI 助手【判断】 | 本页上方的「一键复制给智能体」按钮 |
| Markdown 双胞胎 | 本页正文的纯文本版,图片用绝对地址 | 想让智能体读完整细节,或想存成自己的资料 | /ssl/deploy/deploy-agent.md |
| SKILL.md | 可安装的 Agent Skill 文件(带 name / description 头部,13 节标准流程) | 支持 Agent Skill 的智能体(带终端的编程助手等) | /agent/ssl-guide/SKILL.md |
使用方法:5 步
- 1. 点本页的「一键复制给智能体」。屏幕底部出现「已复制」提示;想先看看复制了什么,点「查看将要复制的提示词」。
- 2. 打开你常用的 AI 助手,新建一个对话,粘贴(Windows / Linux 用
Ctrl + V,Mac 用Command + V)。 - 3. 把提示词里的
<你的域名>换成你自己的域名(连 www 一起给它),发送。 - 4. 如实回答它的提问:网站放在哪里、账号在谁手里、服务器在中国大陆吗。不知道就说「不知道」,它会给你查的办法。
- 5. 每次它要改动东西时,先看清它说的「要做什么、怎么撤销」,确认后再回复「继续」。 全部做完,它会给你一张总结表:证书签发机构、到期日、自动续期方式、回滚方法,以及你还需要做的事。


能运行命令的智能体更省事
| 你的智能体类型 | 它能做什么 | 你要做什么 |
|---|---|---|
| 带终端的编程助手(能在你的电脑或服务器上执行命令) | 自己跑只读检查、在得到你同意后直接执行部署命令 | 给它访问服务器的权限(SSH),每一步确认后再让它继续 |
| 普通聊天型 AI(豆包、ChatGPT、网页版 Claude 等) | 判断路线,给出「复制这条命令 → 粘贴到哪里 → 应该看到什么」 | 你自己执行命令,把输出(去掉敏感信息)发回给它 |
| 支持 Agent Skill 的智能体 | 安装 SKILL.md 后按标准流程工作,跨会话复用同一套做法 | 下载 SKILL.md,按它的说明安装 |
安全须知:这 6 条,你和智能体都要遵守
- 1. 密码、私钥、SSH 密钥、API 令牌不要发到对话里;万一发了,事后立刻改密码 / 撤销令牌。
- 2. 任何改动都要先确认——看不懂就问「这一步会改什么?出错了怎么恢复?」
- 3. 先备份再改(服务器配置、面板设置都算)。
- 4. Cloudflare API 令牌要最小权限:只授权这一个域名、只给需要的权限、设过期时间,用完撤销。
- 5. 不要因为任何人(包括 AI)的建议去买「金融级证书」。
- 6. 让它结束时告诉你回滚方法,并自己保存一份总结。
| # | 规则 | 为什么 | 具体怎么做 |
|---|---|---|---|
| 1 | 不收密钥 | 对话内容可能被记录、被转发;私钥等于网站的「公章」 | 需要输入时自己在终端或面板里输入(如 read -s CF_API_TOKEN);智能体只引用变量名,不打印值 |
| 2 | 改动先确认 | 服务器上的操作可能影响正在跑的网站 | 要求它先说「要做什么、怎么撤销」,你回复「继续」才执行 |
| 3 | 先备份 | 改错了能 5 分钟回滚 | Nginx:sudo cp -a /etc/nginx /root/nginx-backup-$(date +%F);面板:先截图保存原设置 |
| 4 | 令牌最小权限 | 令牌泄露等于把域名控制权交出去 | Cloudflare 自定义令牌只给「Zone:SSL and Certificates:Edit」等必要权限,绑定单个域名,设置有效期 |
| 5 | 不买证书 | 免费 DV 证书与付费证书加密强度相同,浏览器信任相同 | 明确告诉它:预算 0 元,只装免费证书;要花钱的动作一律先问你 |
| 6 | 要回滚方法 | 出问题时你才有退路 | 结束时要求它列出:备份在哪、怎么恢复、怎么关掉 SSL、怎么改回原设置 |
SKILL.md 里有什么(13 节)
| 节 | 内容 |
|---|---|
| 0 | 安全规则(10 条,含不收密钥、改动前确认、备份、最小权限、不推销付费) |
| 1 | 访谈:先问域名、当前浏览器表现、网站托管方式、账号归属、是否备案(每次最多问 2~3 个问题) |
| 2 | 判断托管类型(只读命令:查 NS、查 A 记录、看 server: 响应头) |
| 3 | 部署前预检(7 项,输出成一张结果表) |
| 4~9 | 六条路线:Linux + Certbot、宝塔、cPanel、Cloudflare(后台 + API 自动化)、Windows IIS、SaaS 建站平台 |
| 10 | 验证(301 跳转、curl -vI、SSL Labs 评级、手机端也要试) |
| 11 | 自动续期与到期监控 |
| 12 | 回滚(恢复备份、删除证书、改回原设置) |
| 13 | 收尾报告模板(证书机构 / 到期日 / 续期方式 / 评级 / 备份位置 / 你还要做什么) |
想安装:点本页上方的「⬇ 下载 SKILL.md」,把它放进你的智能体支持的位置即可;也可以直接把文件内容粘贴给智能体,让它照着做。
智能体做不了什么
- 不能替你完成 ICP 备案:域名解析到中国大陆服务器,必须先备案,否则云厂商会阻断访问,证书验证也到不了你的网站;服务器在境外(含香港)则不需要。
- 不能替你注册到期监控账号:提醒邮件要发到你自己的邮箱,得你本人确认;Let's Encrypt 已停止发送到期提醒邮件(官方公告 2025-06-26),监控要自己设。
- 不知道你后台长什么样:宝塔、cPanel、Cloudflare、云控制台的菜单译名随版本变化,它可能说「点 SSL/TLS Status」,而你界面上叫别的名字——截图或念给它听即可。
- 不该替你保存密钥:任何要求你「把私钥/令牌发过来我来配」的智能体,都不要照做。
常见坑
| 现象 | 原因 | 怎么办 |
|---|---|---|
| 复制按钮点了没反应 | 浏览器不允许非 HTTPS 页面访问剪贴板 | 本站是 HTTPS,正常可用;若仍失败,展开「查看将要复制的提示词」手动全选复制 |
| 发出去才发现没改域名 | 提示词里的占位符是 <你的域名> | 发送前先替换;忘了也没关系,智能体会问你要域名 |
| 智能体一上来就给一堆命令 | 它没先访谈、没等你确认 | 回一句「按安全规则来:先问我 3 个问题,每个改动前先说明并等我确认」 |
| 智能体建议买 2500 元的「金融级证书」 | 它把营销说法当成了事实 | 明确拒绝:免费 DV 证书与付费证书加密强度相同、浏览器信任相同,先装免费的 |
| 反复申请失败,报「too many failed authorizations」 | 触发了 Let's Encrypt 频率限制(同一组域名每周 5 次签发、每小时 5 次验证失败)【官】 | 先按本专题的预检清单把问题找出来,再用 --dry-run 演练,不要连续重试 |
| 它说装好了,但浏览器仍提示不安全 | 页面里还有 http:// 的图片或脚本(混合内容) | 让它按「混合内容」排查:F12 → Console 搜 Mixed Content,把 http 地址改掉 |
先做预检,再交给智能体
智能体第一步也是做预检——你可以先把这 7 项自己核对一遍(见部署前预检清单:7 项打勾再动手),它就能少问几轮。做完之后:
- 想自己一步步看:读网站 SSL 证书免费部署完全指南(小白版);
- 不确定自己网站现在什么状态:先做一次免费的 HTTPS 体检;
- 想让别人长期盯着证书:看 SSL 终身维护服务(600 元/域名 · 长期统一价)。
答疑
常见问题
我完全不懂技术,用这个页面能装好证书吗?
能,而且这正是它设计出来的用途。你不需要看懂命令,只需要做三件事:复制提示词、如实回答它问的问题、在每个改动前回复「继续」。如果你用的是能连服务器的编程助手,它可以直接帮你执行检查和部署;如果是普通聊天型 AI,它会告诉你复制哪条命令、粘到哪里、应该看到什么,你照做并把输出发回给它。
提示词和 SKILL.md 有什么区别,两个都要用吗?
只做一次部署,用提示词就够了。提示词是一段一次性指令,把这次要做什么说清楚;SKILL.md 是可安装的技能文件,告诉智能体这类任务的标准做法,装一次可以反复用,适合团队里多人共用或者以后还要给别的域名装证书。两者的安全规则和步骤是一致的。
智能体会不会偷偷改我的服务器?
按提示词和 SKILL.md 里的安全规则,它不应该这样做。规则要求它在每一个会改动东西的操作前,先用一句话说明要做什么、怎么撤销,等你明确回复「继续」才执行;还要在改配置前先备份、重载前先测试。如果它一上来就给你一堆命令要你执行,或者没有等你确认就动手,请回一句「按安全规则来:先问我,每个改动前先说明并等我确认」。
复制按钮点了没反应怎么办?
先确认你访问的是 https 开头的本站地址,浏览器只允许安全页面访问剪贴板。如果仍然失败,点「查看将要复制的提示词」把它展开,用鼠标全选、右键复制,效果一样。复制成功时页面底部会出现「已复制」提示。
用哪个 AI 助手都行吗?它会不会让我买证书?
常见的中文和英文助手都可以,豆包、ChatGPT、Claude、通义千问、带终端的编程助手都行,区别只在能不能直接执行命令。按安全规则,它不应该建议你买证书:免费 DV 证书和付费证书的加密强度、浏览器信任完全一样,不存在金融级证书才安全这回事。如果它主动推荐付费证书,明确拒绝,并告诉它预算为 0 元、只装免费证书。
为什么提示词里反复强调不要发密码和私钥?
因为对话内容可能被记录或转发,而私钥等于网站的公章,拿到它的人可以冒充你的网站。正确做法是:需要输入密码或令牌时,你在自己的服务器终端或面板输入框里输入,智能体只引用变量名、不打印它的值。万一你已经发了,事后立刻修改密码、撤销令牌,不要因为觉得麻烦就跳过这一步。
核实
资料来源与核实记录
价格、政策与版本信息均注明来源和核实日期。
| 事实 | 来源 | 核实日期 |
|---|---|---|
| Certbot 官方安装向导(Linux / Nginx / Apache 各发行版命令) | certbot.eff.org | 2026-10-10 |
| Let's Encrypt 验证方式(HTTP-01 走 80 端口、DNS-01 用 DNS 记录) | letsencrypt.org | 2026-10-10 |
| Let's Encrypt 频率限制(同一组域名每周 5 次签发、每小时 5 次验证失败) | letsencrypt.org | 2026-10-10 |
| Let's Encrypt 到期提醒邮件服务已结束(2025-06-26) | letsencrypt.org | 2026-10-10 |
| Cloudflare 加密模式(Off/Flexible/Full/Full strict) | Cloudflare Docs | 2026-10-10 |
| Cloudflare Origin CA 源证书(浏览器不信任,私钥只显示一次) | Cloudflare Docs | 2026-10-10 |
| 宝塔面板官方文档:网站 SSL 证书部署与自动续签 | docs.bt.cn | 2026-10-10 |
| cPanel 文档:SSL/TLS Status(AutoSSL)与 Force HTTPS Redirect | docs.cpanel.net | 2026-10-10 |
| win-acme 入门(Windows IIS 自动申请与续期,含计划任务) | win-acme.com | 2026-10-10 |
| 阿里云帮助中心:未备案域名解析至中国内地服务器将被阻断 | help.aliyun.com | 2026-10-10 |
更新记录
2026-10-12 · v1.0:上线:智能体三件套(提示词 + Markdown 双胞胎 + SKILL.md)说明、使用方法 5 步、安全须知 6 条、SKILL.md 13 节概览与常见坑。
本专题全文以 CC BY 4.0 协议开源,可转载、改编,请注明出处:GitHub · iPythoning/ssl-guide-zh
延伸
相关阅读

部署前预检清单(7 项)
装证书前先花 10 分钟做 7 项只读检查:域名解析(A / www / AAAA)、CAA 记录、80 与 443 端口两道门、ICP 备案,含可勾选清单与「不合格怎么办」。

交给我们
不想自己动手?
泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效。服务范围与价格以服务页为准;也可以先做免费体检,把情况摸清楚再决定。
留个联系方式,我们帮你看看
不确定自己的网站是什么情况?留下信息,或直接 预约诊断,我们把体检结果和修复路径说清楚。