HTTPS证书申请与部署：从免费到通配的实操

浏览器对 HTTP 站点标记『不安全』，微信小程序等也强制 HTTPS。证书部署不难，但续期与多域名常被忽略。

一、HTTPS证书部署到底是什么

HTTPS证书部署

二、核心能力有哪些

• 证书类型：DV免费、OV/EV带企业认证
• 申请渠道：Let's Encrypt、云厂商、CA
• Nginx配置：监听443、强加密套件
• 全站跳转：80强制301到443
• 自动续期：certbot定时任务

三、哪些场景最适合用

• 单域名用免费DV够用
• 多子域用通配符证书
• 小程序/支付必须HTTPS
• 内网管理后台也建议加密

四、选型避坑要点

• 私钥妥善保管，别提交到代码库
• 确认自动续期生效，避免过期
• 混合内容：页面内HTTP资源要改
• 旧协议TLS1.0/1.1应关闭

五、价格区间参考

免费DV零成本；通配/企业证书数百至数千/年。部署人工视复杂度。

六、常见风险提醒

• 证书过期：站点直接不可用
• 私钥泄露：需立即吊销重签
• 配置错误：导致降级或无法访问

七、买家最常问的问题

免费证书够用吗？

个人与中小站足够，企业品牌可用OV提升信任。

续期会中断服务吗？

certbot热重载不停机，配置正确无感。

万码奇源已为 api 子域部署 Let's Encrypt 证书并设自动续期，可作为同类部署参考。