现在做网站不上 HTTPS 基本不行了——浏览器会标红，SEO 会扣分，用户信任度也打折扣。SSL 证书怎么选、怎么配、有哪些坑？这篇帮你理清楚。

一、什么是SSL证书？

SSL证书（Secure Sockets Layer Certificate）是一种数字证书，用于在客户端和服务器之间建立加密连接，确保数据传输的安全性。

HTTPS的作用：

• 数据加密：防止数据被窃听和篡改
• 身份验证：确认网站真实身份
• SEO加分：搜索引擎优先收录HTTPS网站
• 用户信任：浏览器显示安全锁标志

二、SSL证书类型

按验证级别分类

• DV证书（域名验证）：只验证域名所有权，申请简单，适合个人网站
• OV证书（组织验证）：验证企业身份，显示企业信息，适合企业网站
• EV证书（扩展验证）：最严格验证，地址栏显示企业名，适合金融/电商

按域名数量分类

• 单域名证书：保护一个域名
• 多域名证书（SAN）：保护多个不同域名
• 通配符证书（Wildcard）：保护一个域名及其所有子域名

三、如何申请SSL证书

方式一：购买商业证书

从证书颁发机构（CA）购买，如DigiCert、Comodo、GlobalSign等。

1. 选择证书类型和CA机构
2. 提交域名和企业信息
3. 完成域名验证（DNS/文件/邮箱）
4. 下载并安装证书

方式二：使用免费证书

Let's Encrypt提供免费的DV证书：

• 完全免费，自动化申请
• 有效期90天，需定期续签
• 使用Certbot等工具自动续签

方式三：通过CDN获取

许多CDN服务商提供免费SSL证书：

• 无需自己申请和配置
• 自动续签，无需维护
• 支持HTTPS加速

四、SSL证书配置

Nginx配置示例

server {
    listen 443 ssl;
    server_name example.com;
    
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
    
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
}

强制HTTPS跳转

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

五、常见问题

证书过期怎么办？

证书过期后浏览器会显示警告，需要及时续签或重新申请。建议设置到期提醒或使用自动续签。

混合内容警告

页面中引用了HTTP资源会导致警告，需要将所有资源改为HTTPS。

证书不匹配

访问域名与证书域名不一致会报错，确保证书覆盖所有需要的域名。

总结

SSL证书是网站安全的基础设施，选择合适的证书类型，正确配置HTTPS，为用户提供安全的访问体验。使用CDN服务可以大大简化SSL证书的申请和管理。