网站还没上 HTTPS？SSL 证书怎么选、怎么装

很多企业网站的流量，是被一行灰色小字悄悄劝退的：浏览器在地址栏提示“不安全”。客户未必说得清原因，但填表单、提交咨询时会犹豫，搜索与投放渠道也会给出更差的反馈。解决这件事的技术手段，就是给网站配置 SSL 证书，让站点走 HTTPS。

一、HTTPS 到底解决了什么

简单说，它做两件事：一是加密——用户与服务器之间传输的数据（登录密码、表单信息、订单）被加密，中途不易被窃取或篡改；二是身份验证——证书由受信任的机构签发，向访客证明“这个域名确实是这家企业在用”，而不是一个伪造站点。

从合规角度看，涉及注册、支付、信息提交的网站，走 HTTPS 已基本是底线要求；从体验角度看，主流浏览器会给未配置证书的站点打上明确警示。

二、证书的三种类型

• 域名型（DV）：只验证你对该域名有控制权，签发快，多为几分钟到几小时，价格最低。适合官网、展示站、内部系统；
• 企业型（OV）：除域名外还核验企业主体信息，证书里会显示单位名称。适合有品牌形象要求、对外提供服务的企业站点；
• 增强型（EV）：审核最严格，价格最高。早期能以特殊样式高亮企业名称，如今主流浏览器已弱化这一展示，选择时不必盲目追求。

对大多数企业官网和小型业务系统来说，DV 或 OV 已经足够，把钱花在后续的部署与自动化续期上更有价值。

三、单域名、多域名与通配符

• 单域名证书：只保护一个具体域名，例如 www.example.com；
• 多域名证书：一张证书保护多个不同域名，适合主站加若干独立站点；
• 通配符证书：保护一个主域名下的所有同级子域名（如 *.example.com），适合有多个业务系统的企业，省去逐个子域名配置的麻烦。

需要留意的是：通配符一般只覆盖同一层级，主域名本身是否包含在内，以及更深层级的子域名是否覆盖，购买前要看清楚。

四、部署与续期，最容易出问题的两步

• 证书与域名不匹配：申请的是根域名，访问的是带 www 的地址，就会报证书错误，最好一次性把两个都配好并做跳转统一；
• 页面里有 HTTP 资源：图片、脚本、样式仍走明文链接，会出现“混合内容”警告，小锁图标不完整，需要逐项换成 HTTPS 地址；
• 忘记续期：证书过期后站点会被浏览器拦截，客户看到的是一整页红色警告。建议开启自动续期，或提前一个月设好提醒；
• CDN 与源站证书脱节：如果站点走了加速服务，CDN 侧和源站侧都要配置有效证书，否则回源环节仍会出错。

写在最后

配证书本身花不了多少钱，真正影响体验的是部署细节和长期维护。名牌商务网提供域名与证书配置、站点安全检测服务，如果你的网站还在被浏览器标记为不安全，建议尽快处理。