什么是 SSL TLS 证书
SSL/TLS 是什么
SSL（安全套接字层）和 TLS（传输层安全）是加密协议，保护用户浏览器与服务器之间传输的数据。安装 SSL 证书后，所有数据都会被加密，防止被拦截。你可以通过 URL 中的"https://"和浏览器中的挂锁图标来识别。
SSL 握手过程
当浏览器连接到网站时，SSL 握手过程就启动了。服务器发送其证书以验证身份；浏览器根据受信任的证书颁发机构检查证书，然后生成会话密钥来加密之后的所有通信。
为什么需要 SSL
SSL 不再是可选项——它对每个网站都必不可少。现代浏览器会对 HTTP 网站显示"不安全"警告，这会严重破坏访客信任。Google 还将 HTTPS 作为排名信号，使 SSL 对 SEO 至关重要。
SSL 证书类型
SSL 证书分三个主要验证级别。DV（域名验证）仅验证域名所有权。OV（组织验证）还验证企业详情。EV（扩展验证）验证最严格，在某些浏览器中会显示公司名称。
免费 SSL 与付费 SSL
Let's Encrypt 提供免费 SSL，被所有现代浏览器接受——适合一般网站和博客。它每 90 天更新一次（通常自动更新）。付费 SSL（来自 DigiCert 或 Sectigo 等 CA）有更长的有效期（1-2 年）、更高的保修和专门的支持。
如何安装 SSL
SSL 安装方式取决于你的主机环境。大多数高质量的共享主机提供商提供 Let's Encrypt 并通过控制面板一键安装。对于 VPS 服务器，使用 Certbot 或配置网页服务器的 SSL 模块（Apache 的 mod_ssl、Nginx 的 ssl_module）。
SSL 与 SEO
Google 自 2014 年起确认 HTTPS 是排名信号。虽然不如内容或反向链接那么重要，但 HTTPS 能提高可信度并降低"不安全"浏览器警告导致的跳出率。
SSL 证书过期处理
SSL 证书过期时，浏览器会显示红色"你的连接不是私密的"警告，会立即赶走访客。启用自动续期并提前至少 30 天监控过期日期。大多数主机提供商会在过期前发送电子邮件提醒。
检查 SSL 状态
点击浏览器中的挂锁图标即可检查 SSL 状态，或使用 SSL Labs 等在线工具，它会从 A 到 F 对 SSL 配置进行评分并识别任何问题。