SSL 证书安装与 HTTPS 问题修复

当浏览器显示“不安全”或整页的证书警告时，许多访客还没读到一个字就离开了。证书过期时，网上商店还要面临支付失败和集成中断的风险。修复本身很少复杂，但必须在服务器上正确完成，并且之后要自动保持有效。我们为网站、邮件服务器和 Web 应用安装并修复 SSL/TLS 证书，服务长滩和洛杉矶的客户，也可远程服务任何地方。

我们修复的问题

• “您的连接不是私密连接”和“不安全”警告
• 证书过期，往往是因为自动续期悄悄失效了
• 证书链不完整，在某个浏览器中正常，在另一个浏览器或支付、API 集成中却失败
• 混合内容：HTTPS 页面通过普通 HTTP 加载图片、脚本或字体
• 重定向循环，或者 http 和 www 版本没有全部指向同一个 HTTPS 地址
• 证书未覆盖子域名，以及邮件服务器（SMTP、IMAP）仍在使用自签名证书

我们为洛杉矶 SSL 安装做哪些工作

1. 检查当前状态。检查整个网站的证书、证书链、到期日、协议、重定向和混合内容。
2. 选择证书。对大多数网站来说，免费的 Let's Encrypt 证书是合适的选择；付费证书或通配符证书则适用于特定需求。
3. 安装与配置。在 Apache、Nginx、HAProxy、ISPConfig 或 DirectAdmin 等托管面板，或邮件服务器上完成，并采用现代的 TLS 设置。
4. 自动续期。设置并测试续期流程，一旦失败就发出告警。
5. 清理收尾。重定向到唯一的规范 HTTPS 地址，在 CMS 或模板中修复混合内容，并在您准备好之后启用 HSTS。
6. 验证。使用多个浏览器和外部 TLS 检测工具进行测试，并把结果提供给您。

为什么它的意义不止于那把小锁

HTTPS 可以保护登录、表单和付款不被截获，许多现代浏览器功能都以它为前提，Google 也把它作为一个轻量级的排名信号。把网站从 HTTP 迁移到 HTTPS 还需要正确的重定向，才不会丢失搜索排名；这也是我们技术 SEO 工作的一部分。

洛杉矶 SSL 安装适合哪些客户

网站突然出现警告的小企业、准备接受支付服务商审核的网上商店、管理多个客户域名的代理机构，以及运行自家邮件或应用服务器的公司。如果整台服务器都需要处理，请参见 Linux 服务器配置与管理。

洛杉矶 SSL 安装包含哪些内容

• 签发证书，或安装您已购买的证书
• Web 服务器和邮件服务器的 TLS 配置
• 自动续期并在失败时告警
• HTTP 到 HTTPS 以及 www 的重定向，外加混合内容修复
• 一份简短的测试报告

关于洛杉矶 SSL 安装的常见问题

免费的 Let's Encrypt 证书对企业来说够用吗？

就加密而言，够用：浏览器对待它的方式与付费的域名验证证书相同。付费证书主要体现在担保、组织验证或特定的兼容性需求上。

我的证书本该自动续期，为什么还是过期了？

常见原因有 DNS 变更、防火墙规则阻止了验证、网站根目录改变，或者续期任务失败了却没有人收到通知。我们会修复原因并加上告警，这样就不会再悄无声息地出问题。

改用 HTTPS 会影响我在 Google 的排名吗？

只要操作正确，配合 301 重定向并更新内部链接和站点地图，就不应该有负面影响，而且还能去掉吓跑访客的“不安全”标签。

除了网站，你们也能保护电子邮件吗？

可以。邮件服务器的 SMTP 和 IMAP 同样需要有效的证书，我们还会借助DNS 配置服务，顺便检查相关的 DNS 记录（SPF、DKIM、DMARC）。

请通过联系表单把您的域名发给我们，我们会为您检查。背景知识：SSL 证书详解。

SSL 续期正在成为自动化的工作

根据 CA/Browser Forum 的规则，公开受信任证书的最长有效期正在分阶段缩短，目标是 47 天。每隔一段时间手动续期、再把文件复制到服务器上，已经跟不上节奏。对于洛杉矶及其他地方的客户，我们会通过 Certbot 或 acme.sh 等 ACME 客户端设置能够自动运行的 SSL 续期，续期后自动重载 Web 和邮件服务，并在某次尝试失败时发出告警，这样您最先看到的就不会是浏览器的警告。

经得起考验的 SSL 配置

安装证书只是 HTTPS 设置的一部分。对于长滩和整个洛杉矶的企业，完善的 SSL 配置还包括：

• 协议与加密套件。启用 TLS 1.2 和 1.3，关闭过时的版本。
• 完整的证书链。正确提供中间证书，让较旧的设备和支付集成都信任该网站。
• 每一个主机名。主域名、www、子域名、邮件服务器以及所有控制面板地址。
• 代理与 CDN。访客、CDN 和您的源服务器之间证书互相匹配，且没有重定向循环。
• 安全响应头。在一切都通过 HTTPS 正常运行后启用 HSTS，并加上能减少点击劫持和内容类型攻击的基本响应头。

安全的网站不只是一把小锁

那把小锁只代表连接已加密，并不说明插件是否过时、管理员密码是否太弱，或者服务器上是否已有恶意软件。长滩企业要拥有安全的网站，还需要让背后的软件保持最新；如果网站出现被入侵的迹象，证书应当是最后才处理的事，而不是第一件。

请提前准备好这些

无论 SSL 安装是针对洛杉矶办公室里的服务器，还是托管在别处的网站，我们都需要服务器或托管面板的访问权限、DNS 或域名注册商的访问权限（通配符证书和某些验证方式必须用到）、网站前面的 CDN 或代理的详细信息，以及正在使用的子域名和邮件主机清单。权限到位之后，安装本身很快；大部分时间花在清理重定向和混合内容上。

相关服务：包含证书检查的网站维护计划、主机控制面板安装以及被黑网站修复。