現在做網站不上 HTTPS 基本不行了——瀏覽器會標紅，SEO 會扣分，用户信任度也打折扣。SSL 證書怎麼選、怎麼配、有哪些坑？這篇幫你理清楚。

一、什麼是SSL證書？

SSL證書（Secure Sockets Layer Certificate）是一種數字證書，用於在客户端和服務器之間建立加密連接，確保數據傳輸的安全性。

HTTPS的作用：

• 數據加密：防止數據被竊聽和篡改
• 身份驗證：確認網站真實身份
• SEO加分：搜索引擎優先收錄HTTPS網站
• 用户信任：瀏覽器顯示安全鎖標誌

二、SSL證書類型

按驗證級別分類

• DV證書（域名驗證）：只驗證域名所有權，申請簡單，適合個人網站
• OV證書（組織驗證）：驗證企業身份，顯示企業信息，適合企業網站
• EV證書（擴展驗證）：最嚴格驗證，地址欄顯示企業名，適合金融/電商

按域名數量分類

• 單域名證書：保護一個域名
• 多域名證書（SAN）：保護多個不同域名
• 通配符證書（Wildcard）：保護一個域名及其所有子域名

三、如何申請SSL證書

方式一：購買商業證書

從證書頒發機構（CA）購買，如DigiCert、Comodo、GlobalSign等。

1. 選擇證書類型和CA機構
2. 提交域名和企業信息
3. 完成域名驗證（DNS/文件/郵箱）
4. 下載並安裝證書

方式二：使用免費證書

Let's Encrypt提供免費的DV證書：

• 完全免費，自動化申請
• 有效期90天，需定期續簽
• 使用Certbot等工具自動續簽

方式三：通過CDN獲取

許多CDN服務商提供免費SSL證書：

• 無需自己申請和配置
• 自動續簽，無需維護
• 支持HTTPS加速

四、SSL證書配置

Nginx配置示例

server {
    listen 443 ssl;
    server_name example.com;
    
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
    
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
}

強制HTTPS跳轉

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

五、常見問題

證書過期怎麼辦？

證書過期後瀏覽器會顯示警告，需要及時續簽或重新申請。建議設置到期提醒或使用自動續簽。

混合內容警告

頁面中引用了HTTP資源會導致警告，需要將所有資源改為HTTPS。

證書不匹配

訪問域名與證書域名不一致會報錯，確保證書覆蓋所有需要的域名。

總結

SSL證書是網站安全的基礎設施，選擇合適的證書類型，正確配置HTTPS，為用户提供安全的訪問體驗。使用CDN服務可以大大簡化SSL證書的申請和管理。