直接回答：把 Hexo 博客部署到阿里云 ECS 需要四步——域名解析到服务器、服务器装好 Nginx、本地构建后用 rsync 同步静态文件、申请 HTTPS 证书。整个过程可以固化成一个脚本，之后每次发布只需要一条命令。

用 openssl 一步步搭一个私有 CA：生成 CA 私钥和根证书、为服务签发证书、配置 SAN 扩展，以及在客户端信任这个自签 CA。