什么是 SSL 证书？为什么 HTTPS 很重要？
看到网址旁边的挂锁图标了吗？这就是 SSL 证书在发挥作用。它决定了数据是安全传输，还是会被网络上的任何人读取。无论你是运营网站还是只是浏览网站，了解 SSL/HTTPS 都是基本的数字素养。下面是通俗易懂的解释。
SSL 证书的作用
SSL/TLS 证书主要有两项功能。首先，它会对您的浏览器与网站之间的连接进行加密，从而确保密码、卡号和消息不会被截获流量的任何人读取。其次，它能验证身份——通过由受信任的证书颁发机构（CA）签发，确认该网站确实是其声称的身份。
HTTP 与 HTTPS
HTTPS 中的“S”代表“安全”（Secure）。普通 HTTP 以明文形式传输所有数据；HTTPS 则对数据进行加密。在开放的 Wi-Fi 网络（如咖啡馆、机场）中，HTTP 登录信息可能会被同一网络上的其他人截获。HTTPS 则会将截获的数据转化为毫无用处的乱码。
为何如今每个网站都需要它
HTTPS 过去仅用于结账页面。如今，人们期望所有页面都采用 HTTPS：
- 浏览器会向用户发出警告——Chrome 等浏览器会将 HTTP 网站标记为“不安全”，从而吓退访问者。
- 这是 SEO 信号——谷歌已确认 HTTPS 是排名因素之一。
- 它能建立信任——挂锁图标是您重视安全性的直观信号。
好消息是：现在可以通过 Let's Encrypt 等服务免费获取证书，因此没有理由不启用 HTTPS。
如何检查证书
在任何浏览器中点击挂锁图标即可查看基本信息，或使用我们的 SSL 证书检查工具来检查任何域名的证书——包括签发机构、到期时间以及证书是否有效。过期的证书会触发令人不安的浏览器警告，因此网站所有者应密切关注证书的到期日期。
挂锁图标的含义及其局限性
重要提示：挂锁仅表示连接已加密，并不意味着该网站值得信赖。诈骗者同样可以获取证书。因此，HTTPS 虽然能保护传输中的数据，但您仍应自行判断网站本身的合法性——查看其 WHOIS 记录和域名注册时间有助于判断。
总结
SSL证书可对您的连接进行加密并验证网站身份，如今出于安全、SEO和信任考虑，所有网站都应采用HTTPS。证书是免费的，所以请务必申请一个；作为访问者，在输入任何敏感信息前请确认是否显示挂锁图标——但请记住，它只保障了传输通道的安全，并不一定意味着网站本身是安全的。
证书实际上证明了什么
SSL/TLS 证书有两个作用：一是加密浏览器与服务器之间的流量，二是证明该服务器确实是该域名的合法服务器。加密功能可防止同一网络上的任何人读取数据；身份验证则可防止其他服务器冒充您的服务器。
但它无法证明网站是否值得信赖。一个钓鱼网站可能持有完全有效的证书——挂锁仅表示连接是私密的，并不意味着运营商是诚实的。这一区别至关重要，因为挂锁常被误解为一种背书。
证书类型及您的选择
- 域名验证型（DV）——证明对域名的控制权。通过 Let’s Encrypt 可在数分钟内免费签发。对于绝大多数网站而言，这是正确的选择。
- 组织验证（OV）——增加了基本的公司验证。
- 扩展验证（EV）—— 进行全面的法律审查。浏览器已于 2019 年停止显示绿色地址栏，因此其可见优势已不复存在。
这三种证书的加密强度完全相同。您所支付的费用是用于身份审核，而非更强的安全性。对于大多数网站而言，带有自动续期的免费DV证书才是最佳选择。
HTTPS 为何在安全性之外也至关重要
自 2014 年以来，HTTPS 一直是一个轻量级的排名信号，且 Chrome 会在地址栏中将 HTTP 页面标记为“不安全”，这会显著影响用户信任度和转化率。HTTP/2 和 HTTP/3 虽然速度都有显著提升，但在实际应用中都需要 TLS 支持。
需要重点关注的问题是混合内容：即 HTTPS 页面通过 HTTP 加载图片、脚本或样式表。浏览器会阻止不安全的资源或降级挂锁图标，导致页面可能无声地出现故障。迁移后，请检查所有内部引用是否均为协议相对路径或绝对 HTTPS 路径。
常见问题
免费的 SSL 证书和付费证书一样安全吗？
加密机制完全相同。Let’s Encrypt 的 DV 证书采用与付费证书相同的算法和密钥强度。您支付的费用是用于身份验证和技术支持，而非加密质量。
证书过期后会发生什么？
浏览器会显示全屏弹窗警告，大多数访客会因此离开。Let’s Encrypt 证书的有效期特意设定为 90 天，正是为了强制执行自动续期——请设置好自动续期功能并验证其是否正常运行。
HTTPS 会降低网站速度吗？
不会。握手过程会增加几毫秒的延迟，而需要 TLS 支持的 HTTP/2 和 HTTP/3 通过多路复用技术完全可以弥补这一延迟。通常情况下，HTTPS 网站比对应的 HTTP 网站速度更快。
