PAIBAOWORK · B2B DIGITAL GROWTHB2B 建站 · WhatsApp 客户沟通 · AI CRM
泓森互联 · 建站大专题 · SSL 证书分册最后核实 2026-10-12 · v1.0

教程 · 智能体部署

把 SSL 部署交给 AI 智能体:提示词 + Skill 下载

适合想自己动手但不想啃命令的企业网站负责人:复制一段提示词,AI 智能体会先问清情况、逐项做只读预检,每个改动前先说明并等你确认。文中官方资料均于 2026-10-10 核对。

本文目录 · 9 节
  1. 这个页面给你什么
  2. 三件套是什么
  3. 使用方法:5 步
  4. 能运行命令的智能体更省事
  5. 安全须知:这 6 条,你和智能体都要遵守
  6. SKILL.md 里有什么(13 节)
  7. 智能体做不了什么
  8. 常见坑
  9. 先做预检,再交给智能体

先说结论

  • 提示词是自包含的:复制粘贴给豆包、ChatGPT、Claude、Codex 等任意 AI 助手,把「<你的域名>」换成自己的域名就能开始,不看教程也能完成任务。
  • 智能体会先问你 3 个问题,再逐项做只读预检;每一个会改动服务器的操作,都会先说明「要做什么、怎么撤销」,等你回复「继续」才执行。
  • 三件套都免费:提示词(复制即用)、Markdown 双胞胎(/ssl/deploy/deploy-agent.md)、SKILL.md(可安装的技能文件,13 节流程,适合反复做)。
  • 六条安全规则必须一起遵守:不收密钥、改动先确认、先备份、令牌最小权限、不买证书、要回滚方法——免费 DV 证书与付费证书加密强度相同。

🤖 把这篇交给你的 AI 智能体

复制后粘贴给你常用的 AI 智能体(豆包、ChatGPT、Claude、Codex 等),它会按同样的步骤带你做完,并在每一步改动前先征求你的同意。不要把密码、密钥发到对话里。

⬇ 下载 SKILL.md 📄 Markdown 版 提示词语言:
查看将要复制的提示词
提示词版本 v1.0 · 最后核实 2026-10-12
✅ 已复制!去粘贴给你的智能体吧

这个页面给你什么

让 AI 智能体替你把证书装完,你只负责回答问题和点「继续」。 页面上的提示词可以一键复制,粘贴给你常用的 AI 助手;它会先问清你的情况,再一步步带着你(在你同意后也可以直接执行命令)完成部署,最后给你一张总结表。

适合这些人:

  • 想自己动手,但看不懂命令行、也不想背步骤;
  • 已经有常用 AI 助手(豆包、ChatGPT、Claude、Codex、通义千问等),希望它按标准流程做,而不是随口给建议;
  • 技术人员或建站公司,想让智能体按固定规范干活——可以安装 SKILL.md,反复使用。

三件套是什么

件是什么谁用在哪里
提示词(中文 / English)一段自包含指令:角色、安全规则、先问什么、只读检查、分步执行、验证、收尾报告复制粘贴给任何 AI 助手【判断】本页上方的「一键复制给智能体」按钮
Markdown 双胞胎本页正文的纯文本版,图片用绝对地址想让智能体读完整细节,或想存成自己的资料/ssl/deploy/deploy-agent.md
SKILL.md可安装的 Agent Skill 文件(带 name / description 头部,13 节标准流程)支持 Agent Skill 的智能体(带终端的编程助手等)/agent/ssl-guide/SKILL.md

使用方法:5 步

  1. 1. 点本页的「一键复制给智能体」。屏幕底部出现「已复制」提示;想先看看复制了什么,点「查看将要复制的提示词」。
  2. 2. 打开你常用的 AI 助手,新建一个对话,粘贴(Windows / Linux 用 Ctrl + V,Mac 用 Command + V)。
  3. 3. 把提示词里的 <你的域名> 换成你自己的域名(连 www 一起给它),发送。
  4. 4. 如实回答它的提问:网站放在哪里、账号在谁手里、服务器在中国大陆吗。不知道就说「不知道」,它会给你查的办法。
  5. 5. 每次它要改动东西时,先看清它说的「要做什么、怎么撤销」,确认后再回复「继续」。 全部做完,它会给你一张总结表:证书签发机构、到期日、自动续期方式、回滚方法,以及你还需要做的事。
网页上的「一键复制给智能体」组件(在 Chrome 中实际渲染测试)
真实截图网页上的「一键复制给智能体」组件(在 Chrome 中实际渲染测试)
点击按钮后,页面底部出现「已复制」提示
真实截图点击按钮后,页面底部出现「已复制」提示

能运行命令的智能体更省事

你的智能体类型它能做什么你要做什么
带终端的编程助手(能在你的电脑或服务器上执行命令)自己跑只读检查、在得到你同意后直接执行部署命令给它访问服务器的权限(SSH),每一步确认后再让它继续
普通聊天型 AI(豆包、ChatGPT、网页版 Claude 等)判断路线,给出「复制这条命令 → 粘贴到哪里 → 应该看到什么」你自己执行命令,把输出(去掉敏感信息)发回给它
支持 Agent Skill 的智能体安装 SKILL.md 后按标准流程工作,跨会话复用同一套做法下载 SKILL.md,按它的说明安装

安全须知:这 6 条,你和智能体都要遵守

  1. 1. 密码、私钥、SSH 密钥、API 令牌不要发到对话里;万一发了,事后立刻改密码 / 撤销令牌。
  2. 2. 任何改动都要先确认——看不懂就问「这一步会改什么?出错了怎么恢复?」
  3. 3. 先备份再改(服务器配置、面板设置都算)。
  4. 4. Cloudflare API 令牌要最小权限:只授权这一个域名、只给需要的权限、设过期时间,用完撤销。
  5. 5. 不要因为任何人(包括 AI)的建议去买「金融级证书」。
  6. 6. 让它结束时告诉你回滚方法,并自己保存一份总结。
#规则为什么具体怎么做
1不收密钥对话内容可能被记录、被转发;私钥等于网站的「公章」需要输入时自己在终端或面板里输入(如 read -s CF_API_TOKEN);智能体只引用变量名,不打印值
2改动先确认服务器上的操作可能影响正在跑的网站要求它先说「要做什么、怎么撤销」,你回复「继续」才执行
3先备份改错了能 5 分钟回滚Nginx:sudo cp -a /etc/nginx /root/nginx-backup-$(date +%F);面板:先截图保存原设置
4令牌最小权限令牌泄露等于把域名控制权交出去Cloudflare 自定义令牌只给「Zone:SSL and Certificates:Edit」等必要权限,绑定单个域名,设置有效期
5不买证书免费 DV 证书与付费证书加密强度相同,浏览器信任相同明确告诉它:预算 0 元,只装免费证书;要花钱的动作一律先问你
6要回滚方法出问题时你才有退路结束时要求它列出:备份在哪、怎么恢复、怎么关掉 SSL、怎么改回原设置

SKILL.md 里有什么(13 节)

节内容
0安全规则(10 条,含不收密钥、改动前确认、备份、最小权限、不推销付费)
1访谈:先问域名、当前浏览器表现、网站托管方式、账号归属、是否备案(每次最多问 2~3 个问题)
2判断托管类型(只读命令:查 NS、查 A 记录、看 server: 响应头)
3部署前预检(7 项,输出成一张结果表)
4~9六条路线:Linux + Certbot、宝塔、cPanel、Cloudflare(后台 + API 自动化)、Windows IIS、SaaS 建站平台
10验证(301 跳转、curl -vI、SSL Labs 评级、手机端也要试)
11自动续期与到期监控
12回滚(恢复备份、删除证书、改回原设置)
13收尾报告模板(证书机构 / 到期日 / 续期方式 / 评级 / 备份位置 / 你还要做什么)

想安装:点本页上方的「⬇ 下载 SKILL.md」,把它放进你的智能体支持的位置即可;也可以直接把文件内容粘贴给智能体,让它照着做。

智能体做不了什么

  • 不能替你完成 ICP 备案:域名解析到中国大陆服务器,必须先备案,否则云厂商会阻断访问,证书验证也到不了你的网站;服务器在境外(含香港)则不需要。
  • 不能替你注册到期监控账号:提醒邮件要发到你自己的邮箱,得你本人确认;Let's Encrypt 已停止发送到期提醒邮件(官方公告 2025-06-26),监控要自己设。
  • 不知道你后台长什么样:宝塔、cPanel、Cloudflare、云控制台的菜单译名随版本变化,它可能说「点 SSL/TLS Status」,而你界面上叫别的名字——截图或念给它听即可。
  • 不该替你保存密钥:任何要求你「把私钥/令牌发过来我来配」的智能体,都不要照做。

常见坑

现象原因怎么办
复制按钮点了没反应浏览器不允许非 HTTPS 页面访问剪贴板本站是 HTTPS,正常可用;若仍失败,展开「查看将要复制的提示词」手动全选复制
发出去才发现没改域名提示词里的占位符是 <你的域名>发送前先替换;忘了也没关系,智能体会问你要域名
智能体一上来就给一堆命令它没先访谈、没等你确认回一句「按安全规则来:先问我 3 个问题,每个改动前先说明并等我确认」
智能体建议买 2500 元的「金融级证书」它把营销说法当成了事实明确拒绝:免费 DV 证书与付费证书加密强度相同、浏览器信任相同,先装免费的
反复申请失败,报「too many failed authorizations」触发了 Let's Encrypt 频率限制(同一组域名每周 5 次签发、每小时 5 次验证失败)【官】先按本专题的预检清单把问题找出来,再用 --dry-run 演练,不要连续重试
它说装好了,但浏览器仍提示不安全页面里还有 http:// 的图片或脚本(混合内容)让它按「混合内容」排查:F12 → Console 搜 Mixed Content,把 http 地址改掉

先做预检,再交给智能体

智能体第一步也是做预检——你可以先把这 7 项自己核对一遍(见部署前预检清单:7 项打勾再动手),它就能少问几轮。做完之后:

答疑

常见问题

我完全不懂技术,用这个页面能装好证书吗?

能,而且这正是它设计出来的用途。你不需要看懂命令,只需要做三件事:复制提示词、如实回答它问的问题、在每个改动前回复「继续」。如果你用的是能连服务器的编程助手,它可以直接帮你执行检查和部署;如果是普通聊天型 AI,它会告诉你复制哪条命令、粘到哪里、应该看到什么,你照做并把输出发回给它。

提示词和 SKILL.md 有什么区别,两个都要用吗?

只做一次部署,用提示词就够了。提示词是一段一次性指令,把这次要做什么说清楚;SKILL.md 是可安装的技能文件,告诉智能体这类任务的标准做法,装一次可以反复用,适合团队里多人共用或者以后还要给别的域名装证书。两者的安全规则和步骤是一致的。

智能体会不会偷偷改我的服务器?

按提示词和 SKILL.md 里的安全规则,它不应该这样做。规则要求它在每一个会改动东西的操作前,先用一句话说明要做什么、怎么撤销,等你明确回复「继续」才执行;还要在改配置前先备份、重载前先测试。如果它一上来就给你一堆命令要你执行,或者没有等你确认就动手,请回一句「按安全规则来:先问我,每个改动前先说明并等我确认」。

复制按钮点了没反应怎么办?

先确认你访问的是 https 开头的本站地址,浏览器只允许安全页面访问剪贴板。如果仍然失败,点「查看将要复制的提示词」把它展开,用鼠标全选、右键复制,效果一样。复制成功时页面底部会出现「已复制」提示。

用哪个 AI 助手都行吗?它会不会让我买证书?

常见的中文和英文助手都可以,豆包、ChatGPT、Claude、通义千问、带终端的编程助手都行,区别只在能不能直接执行命令。按安全规则,它不应该建议你买证书:免费 DV 证书和付费证书的加密强度、浏览器信任完全一样,不存在金融级证书才安全这回事。如果它主动推荐付费证书,明确拒绝,并告诉它预算为 0 元、只装免费证书。

为什么提示词里反复强调不要发密码和私钥?

因为对话内容可能被记录或转发,而私钥等于网站的公章,拿到它的人可以冒充你的网站。正确做法是:需要输入密码或令牌时,你在自己的服务器终端或面板输入框里输入,智能体只引用变量名、不打印它的值。万一你已经发了,事后立刻修改密码、撤销令牌,不要因为觉得麻烦就跳过这一步。

核实

资料来源与核实记录

价格、政策与版本信息均注明来源和核实日期。

事实来源核实日期
Certbot 官方安装向导(Linux / Nginx / Apache 各发行版命令)certbot.eff.org2026-10-10
Let's Encrypt 验证方式(HTTP-01 走 80 端口、DNS-01 用 DNS 记录)letsencrypt.org2026-10-10
Let's Encrypt 频率限制(同一组域名每周 5 次签发、每小时 5 次验证失败)letsencrypt.org2026-10-10
Let's Encrypt 到期提醒邮件服务已结束(2025-06-26)letsencrypt.org2026-10-10
Cloudflare 加密模式(Off/Flexible/Full/Full strict)Cloudflare Docs2026-10-10
Cloudflare Origin CA 源证书(浏览器不信任,私钥只显示一次)Cloudflare Docs2026-10-10
宝塔面板官方文档:网站 SSL 证书部署与自动续签docs.bt.cn2026-10-10
cPanel 文档:SSL/TLS Status(AutoSSL)与 Force HTTPS Redirectdocs.cpanel.net2026-10-10
win-acme 入门(Windows IIS 自动申请与续期,含计划任务)win-acme.com2026-10-10
阿里云帮助中心:未备案域名解析至中国内地服务器将被阻断help.aliyun.com2026-10-10

更新记录

2026-10-12 · v1.0:上线:智能体三件套(提示词 + Markdown 双胞胎 + SKILL.md)说明、使用方法 5 步、安全须知 6 条、SKILL.md 13 节概览与常见坑。

本专题全文以 CC BY 4.0 协议开源,可转载、改编,请注明出处:GitHub · iPythoning/ssl-guide-zh

延伸

  1. 教程阅读约 60 分钟
    6 道题找到你的路线
  2. 部署前预检清单(7 项)

    装证书前先花 10 分钟做 7 项只读检查:域名解析(A / www / AAAA)、CAA 记录、80 与 443 端口两道门、ICP 备案,含可勾选清单与「不合格怎么办」。

    清单阅读约 10 分钟
    云安全组添加 80/443 入方向规则(以阿里云 ECS 为例,菜单名称以实际控制台为准)

交给我们

不想自己动手?

泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效。服务范围与价格以服务页为准;也可以先做免费体检,把情况摸清楚再决定。

留个联系方式,我们帮你看看

不确定自己的网站是什么情况?留下信息,或直接 预约诊断,我们把体检结果和修复路径说清楚。

体验 AI 销售