ThaiDataHosting SSL 2026
目录
ThaiDataHosting 每个方案都包含免费 SSL
ThaiDataHosting 的许多用户首先问的是 SSL 是否需要额外付费——答案是否定的。从面向小型网站的 Cloud Linux Hosting Fusion 到面向高流量网站的 VIP 套餐，再加上 WordPress Hosting 和 Cloud VPS SSD，每个方案都内置了免费的 SSL 证书。签发的证书是 DV（域名验证）Let's Encrypt 证书，在所有主流浏览器中都被信任，就像付费证书一样。
由于 ThaiDataHosting 在曼谷节点上运行 All-Flash NVMe SSD 硬件，泰国访客与服务器之间的 TLS 握手迅速完成，延迟低——因此加密不会像从海外服务器获得的那样增加延迟。SSL 在这里是关乎安全和信任，不会影响速度。
在 DirectAdmin 中启用 SSL
ThaiDataHosting 使用 DirectAdmin 控制面板，因此菜单布局与通用教程略有不同。登录到 DirectAdmin，打开 Account Manager → SSL Certificates，选择"来自 Let's Encrypt 的免费和自动证书"，勾选你想覆盖的域名和任何子域名（如 www），然后点击保存并等待一到两分钟以颁发。
在添加域名时自动配置 SSL 的方案上，证书可能已经生效而无需执行这些步骤——检查 SSL Certificates 页面以查看"有效"状态，如果尚未出现，只需重新颁发。
SSL/TLS 实际上如何工作
SSL/TLS 对访客浏览器和服务器之间的连接进行加密，因此密码、卡号和跨网络传输的个人数据无法被拦截。人们仍然称其为"SSL"，但 ThaiDataHosting 服务器使用现代 TLS（1.2 和 1.3），比旧协议更快更安全。
激活后，URL 从 http:// 变为 https://，地址栏中出现一个挂锁图标。TLS 1.3 还减少了握手往返次数，因此连接建立速度比旧版本快——这对 Core Web Vitals 是一个小而实际的优势。
DV vs OV vs EV：你需要哪一个？
ThaiDataHosting 附带的免费 SSL 是 DV，满足大多数网站的需求。DV 只确认你拥有域名，可以立即颁发，适合博客、公司网站和典型的在线商店。OV（组织验证）验证真实的组织，需要单独购买，而 EV（扩展验证）是最严格的等级，现在主要由金融机构使用。
实际的建议是：从免费的 DV 证书开始。如果你稍后真正需要 OV 或 EV，请联系 ThaiDataHosting 团队在那时安排付费证书，而不是提前过度购买。
在每个页面上强制使用 HTTPS
一旦 SSL 激活，强制每个访客使用 https://，以便没有人登陆未加密的页面。某些 DirectAdmin 版本在域名设置中包括"强制 SSL/HTTPS 重定向"切换——一个开关就搞定了。否则，在 public_html 中的 .htaccess 文件中添加重定向规则。
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
在 WordPress 上，Really Simple SSL 插件会自动处理重定向和混合内容重写——只需避免将插件重定向堆叠在 .htaccess 规则之上，这可能会导致循环。
自动更新
Let's Encrypt 证书有效期为 90 天，比商业证书（1-2 年）短，但 ThaiDataHosting 的 DirectAdmin 设置为在到期前自动更新它们——你永远不需要手动更新。如果你想确认状态，检查 SSL Certificates 页面。更新通常只在域名指向错误的 IP、CAA 记录阻止颁发或删除的子域名仍列出时失败；修复它并重新颁发，或如果问题持续，请开启一个工单。
通配符 SSL 用于子域名
如果你的网站使用多个子域名——blog.yourdomain.com、shop.yourdomain.com 等——你可以申请一个单一的通配符证书来覆盖 *.yourdomain.com，而不是为每个子域名颁发一个证书。Let's Encrypt 通过 DNS 质询验证所有权，如果你不习惯自己做，ThaiDataHosting 团队可以帮助配置所需的 DNS 记录。
常见 SSL 故障排除
最频繁的问题是安装后页面仍然显示"不安全"——几乎总是混合内容，即图像或脚本仍然通过 http:// 加载。使用 Really Simple SSL 或通过在数据库中搜索替换链接来修复它。ERR_SSL_PROTOCOL_ERROR 通常在清除浏览器缓存和 cookie 后清除；"Certificate Not Trusted（证书不受信任）"警告指向断链，团队可以通过 DirectAdmin 重新颁发；而"Too Many Redirects（太多重定向）"意味着 HTTPS 强制同时在两个地方设置——只在一个地方保持它。如果 SSL 不覆盖子域名，在颁发证书时添加该子域名或切换到通配符。