了解 SSL 证书
SSL（安全套接字层）证书会加密网站与用户之间传输的数据，保障隐私、数据完整性和通信安全。
SSL 证书的类型
请根据您的网站和安全需求选择合适的证书类型：
- 域名验证（DV）– 快速、基础的加密
- 组织验证（OV）– 验证组织身份
- 扩展验证（EV）– 信任度最高，浏览器地址栏显示为绿色
SSL 的好处
- 数据加密，保护敏感信息
- 提升客户的信任和信心
- 改善 SEO 排名（Google 偏好 HTTPS）
- 防范网络钓鱼和中间人攻击
正确部署 SSL
在服务器上正确安装证书，把 HTTP 重定向到 HTTPS，并监控到期日期，确保持续受到保护。
最佳实践：
- 在证书到期前续期
- 使用强加密算法
- 启用 HSTS（HTTP Strict Transport Security）
- 用在线工具检测 SSL 安装是否有错误
专业建议：务必安全备份您的私钥，切勿公开分享。
小结：SSL 证书
对于重视安全、信任和合规的网站来说，SSL 证书必不可少。请正确部署，保护您的数据和用户。
数字证书有哪些变化
旧版 SSL 指南中有两点如今已经过时。浏览器不再为扩展验证证书显示绿色地址栏或公司名称，Chrome 和 Firefox 在 2019 年就取消了这一标识。另外，证书的有效期越来越短。根据 CA/Browser Forum 的投票案 SC-081v3，自 2026 年 3 月 15 日起签发的公共证书有效期最长 200 天，2027 年 3 月降至 100 天，2029 年 3 月降至 47 天。Let's Encrypt 的证书有效期为 90 天，计划在 2028 年 2 月前缩短到 45 天。手动续期已跟不上节奏，自动化如今已是网站安全的一部分。
Linux 服务器上的 Let's Encrypt 简明指南
- 把域名的 DNS 指向服务器，并开放 80 和 443 端口。
- 从发行版软件包中安装 ACME 客户端，例如 Certbot。
- 使用 Apache 或 Nginx 插件申请证书，插件还会写入 HTTPS 配置。
- 确认已安排自动续期，并运行一次模拟续期来验证其可用。
- 添加监控，在到期前很早就发出警告，以防续期悄悄失败。
安装之外的 SSL 最佳实践
- 只允许 TLS 1.2 和 TLS 1.3；1.0 和 1.1 版本已在 2021 年被 RFC 8996 正式弃用。
- 提供完整的证书链，而不是只提供网站证书。
- 把所有 HTTP 地址通过一次 301 跳转重定向到 HTTPS，然后修复混合内容，让图片和脚本也以安全方式加载。
- 在 DNS 中发布 CAA 记录，指明允许为您的域名签发证书的证书颁发机构。
- 只有在 HTTPS 设置到处都正常工作之后（包括它将覆盖的所有子域名），才启用 HSTS。
常见问题：SSL 证书
TLS 和 SSL 是一回事吗？
TLS 是 SSL 的现代继任者。如今所有“SSL 证书”实际使用的都是 TLS 加密，只是旧名称一直沿用下来。
安装 SSL 后，为什么网站仍显示“不安全”？
通常是因为部分图片或脚本仍通过 HTTP 加载、证书未覆盖该确切主机名（例如 www 版本）、证书链不完整，或者证书已过期。
www 和子域名需要分别申请证书吗？
不需要。一张证书可以列出多个名称，例如裸域名、www 和商店子域名。通配符证书可覆盖一级子域名；使用 Let's Encrypt 时需要基于 DNS 的验证，因此自动续期需要有权访问您的 DNS 服务商 API。
需要帮助？我们的 SSL 证书安装与 HTTPS 修复服务会设置自动续期，DNS 配置涵盖 CAA 记录，网站维护计划则帮您留意到期时间。申请报价。
