什么是 SSL 证书以及为什么你需要 HTTPS
SSL 证书泰语完整指南
什么是 SSL 证书
SSL（安全套接层）或 TLS（传输层安全）是保护浏览器和服务器之间数据的加密协议。带有 SSL 的网站显示 https:// 和挂锁图标。
- 加密浏览器和服务器之间的数据
- 防止中间人攻击
- 显示 https:// 和挂锁图标
- 谷歌将 HTTPS 作为排名信号
有多少种类的 SSL 证书
SSL 分为 DV（域名验证）、OV（组织验证）和 EV（扩展验证）三种，验证级别各不相同。
- DV：仅验证域名，几分钟内颁发，可通过 Let's Encrypt 免费获得
- OV：验证组织，需要 1-3 天
- EV：最严格的验证，在浏览器中显示组织名称
- 通配符 SSL：覆盖所有子域名
什么是来自 Let's Encrypt 的免费 SSL
Let's Encrypt 是一个证书颁发机构，提供免费的 DV SSL，每 90 天自动更新一次。大多数主机商会自动集成。
- Let's Encrypt：100% 免费的 DV SSL
- 使用 certbot 或 DirectAdmin 自动更新
- 大多数主机商会自动安装
- 对大多数网站已足够
SSL 如何影响 SEO
谷歌在 2014 年宣布 HTTPS 作为排名信号。没有 SSL 的网站在 Chrome 中显示"不安全"警告，增加跳出率。
- HTTPS 是官方排名信号
- Chrome 在 HTTP 网站上显示"不安全"
- 访问者会离开显示不安全的网站
- 谷歌不会完全索引 HTTP 内容
如何安装 SSL 证书
在使用 DirectAdmin 或 cPanel 的主机上，只需 2-3 次点击即可安装 SSL，或使用 AutoSSL，它会自动安装。
- DirectAdmin：SSL 证书 > Let's Encrypt
- cPanel：AutoSSL 自动工作
- 安装后在浏览器中验证 https://
- 同时设置 HTTP → HTTPS 重定向
SSL 证书过期时会发生什么
当 SSL 过期时，网站显示主要浏览器警告，导致访问者离开。设置自动更新或每 60 天检查一次过期时间。
- Let's Encrypt 每 90 天自动更新
- 付费 SSL：在过期前 30 天更新
- 使用 SSL Labs ssllabs.com 检查状态
- 在监控工具中设置告警
什么是混合内容以及如何修复它
混合内容是指 HTTPS 页面通过 HTTP 加载资源（如图像），导致浏览器警告和阻止某些资源。
- 使用 Better Search Replace 等插件在 WordPress 中修复 URL
- 使用 Chrome DevTools > 控制台检查
- 将数据库 URL 更新为 https://
- 链接图像或文件时始终使用 https://
什么是通配符 SSL 证书
通配符 SSL 覆盖主域名和所有一级子域名，例如 *.yourdomain.com ——比购买每个子域名的单独 SSL 更便宜。
- *.yourdomain.com 覆盖 blog./ shop./ mail.
- 不覆盖子子域，例如 a.blog.yourdomain.com
- 比单个 DV 证书更贵，但比多个证书便宜
- 许多主机商通过 Let's Encrypt 包含免费通配符
常见问题
SSL 与 HTTPS 有什么区别吗？
SSL/TLS 是加密协议；HTTPS 是基于 SSL/TLS 的 HTTP。这两个术语经常互换使用。
Let's Encrypt 免费 SSL 对电商网站安全吗？
可以。Let's Encrypt 提供与付费 SSL 相同的加密级别。差异仅在于组织验证的程度。
混合内容很难修复吗？
在 WordPress 中，使用 Better Search Replace 插件将整个数据库中的 http:// 更改为 https:// ——5 分钟内可修复。
过期的 SSL 证书会使客户数据面临风险吗？
是的，立即的影响是浏览器警告会阻止用户访问，同时造成数据和收入风险。