HTTPS 用 TLS 加密浏览器与服务器之间的传输，防止数据被窃听与篡改：密码、支付、隐私信息都在保护范围内。
同时它也是现代网站的门槛：浏览器安全提示、SEO 权重、PWA 能力、用户信任，都与 HTTPS 绑定。
现状：免费证书已足够满足绝大多数网站，付费证书主要解决通配/商业保险等特殊需求。
按需求选择证书。
验证域名、零成本、自动续期，够用。
验证组织、地址栏显示企业名。
最高等级、绿色地址栏，逐步边缘化。
覆盖多子域名，管理方便。
云平台托管，一键部署。
测试环境用，不可用于公网。
从申请到全站加密。
用 Let's Encrypt 等签发域名证书，或云厂商申请。
在 Nginx/云负载均衡上部署证书与密钥。
配置 HTTP 自动跳 HTTPS、HSTS 与 TLS 优化。
配置定时续期任务，避免证书过期导致站点不可用。
两者差异。
| 维度 | 免费证书 | 付费证书 |
|---|---|---|
| 成本 | 0 | 数百-数千/年 |
| 有效期 | 90 天（可续期） | 1-2 年 |
| 验证 | 域名验证 | 组织/扩展验证 |
| 适合场景 | 绝大多数网站 | 企业形象/合规要求 |
浏览器显示不安全警告，用户可能流失，功能（如 PWA）失效。务必配置自动续期并监控。
页面里引用了 http 资源会触发混合内容拦截。全站统一 https 引用并做跳转。
加密强度与付费证书相当。免费证书只是验证等级较低，不影响加密安全性。
检查证书链是否完整、域名是否匹配、是否有混合内容，逐步排查。
