地址栏提示「不安全」
最直接的伤害是信任：访客看到这四个字，基本不会留联系方式、不会下单。对外贸站来说，等于广告费白花
SSL 证书 · HTTPS 证书
网站证书HTTPS · 自动续期
网站证书（也叫 SSL 证书、HTTPS 证书）就是浏览器地址栏那把小锁，没有它浏览器会提示「不安全」。重点是配好自动续期：免费证书三个月一到期，配好之后自动换新，不用再惦记
- 整站 HTTPS 改造，站内 http 链接一并改好
- 自动续期配好，并实际跑一次验证
- 多域名、泛域名、付费证书都能配
用免费证书，证书本身不花钱
配置前后对比SSL / HTTPS
- 地址栏提示「不安全」，访客不敢留资料外贸站尤其明显，等于广告费白花配置前
- 页面有混合内容警告，部分资源被浏览器拦掉图片不显示、按钮点了没反应配置前
- 全站 HTTPS，小锁正常，控制台无警告首页和内页都实际验过配置后
- 到期前自动续，不用每三个月手动折腾配完实际跑一次续期验证配置后
常规 半小时内配完当天就能看到效果
视频
29 秒看懂证书配置
地址栏的「不安全」→ 整站小锁 → 证书快到期时自动续上
- 证书签发或部署，证书链配完整
- 全站强制 HTTPS，www 与裸域统一
- 整站链接改成 https，不再报混合内容
- 自动续期配好后实际跑一次验证
对上一条，就是证书问题
这些症状看起来各不相同，但根子上都是 SSL 证书或 HTTPS 没配好
小锁没了，或提示证书无效 / 已过期
证书过期没续、域名和证书不匹配（只签了 www，裸域没覆盖），或证书链不完整 —— 电脑上正常，手机上报错
HTTPS 能开，但有混合内容警告
页面是 https，里面的图片、脚本、样式还是 http。浏览器会拦掉一部分资源，小锁变成感叹号
输 http 不会自动跳转到 https
没配强制跳转，一半访客走的还是明文连接。搜索引擎也可能把两个版本当成重复内容
证书每次都要手动换，一忘就过期
免费证书通常三个月到期。没配自动续期，总有忘记的一次 —— 而且往往是客户先发现的
配了自动续期，但其实没生效
最隐蔽的一种：你以为配好了，三个月后照样过期。所以配完会实际跑一次续期流程验证
这六件事，一次做完
不是只把证书装上去，而是让 HTTPS 从头到尾真正生效，并且以后不用再管
证书签发或部署
免费证书直接签发；已经买了付费证书的负责部署。单域名、多域名、泛域名都可以
服务器端配置
Nginx、Apache、IIS，或宝塔 / cPanel / Plesk 面板。配好证书链，避免「电脑正常手机报错」
全站强制 HTTPS
http 自动 301 跳 https，www 与裸域统一到一个版本，不留明文入口
整站 HTTPS 改造
页面、文章和数据库里写死的 http 链接、图片、脚本全部改成 https，直到浏览器不再报混合内容
配置自动续期
到期前自动申请并部署新证书，不需要你每三个月手动操作一次
实际验证续期流程
手动触发一次续期，确认整条链路真的能跑通 —— 而不是配完就当它能用
关于第 6 步
证书本身装起来不难，面板上点几下就行。麻烦的是很多站的自动续期其实是坏的 —— 配了但从没成功跑过，三个月后照样过期，常常是客户先发现网站变「不安全」。所以配完会手动跑一次完整续期流程，确认能跑通再交付
什么环境，都能配
国内云、海外主机、共享空间、自建服务器、套了 CDN 的，都处理过
证书类型
免费证书单域名多域名 SAN泛域名 *.domain你自己买的付费证书
面板
宝塔 BTaaPanelcPanelPleskDirectAdmin1Panel
服务
NginxApacheIISTomcatDockerNode.js
主机商
阿里云腾讯云AWSVultrDigitalOceanHostingerSiteGroundGoDaddy
CDN / 反代
Cloudflare腾讯云 EdgeOne阿里云 CDN又拍云七牛
程序
WordPress外贸独立站PHP / Java / Node静态站
需要你提供
- 网站地址
- 服务器 SSH 账号，或宝塔 / cPanel 面板账号
- 域名解析权限（签发证书要加验证记录）
- 用付费证书的话，把证书文件发我
做完你会拿到
- 全站 HTTPS 正常，小锁显示（首页和内页都验过）
- 整站链接都是 https，浏览器不再报混合内容
- 自动续期已配置并验证通过
- 一份配置说明：证书装在哪、续期怎么跑、到期怎么自己查
A
服务器 SSH
服务器 IP + 端口（默认 22）+ 账号密码，root 或有 sudo 权限的账号
B
面板账号
宝塔 / aaPanel / cPanel / Plesk 的面板地址 + 用户名 + 密码
C
云主机控制台
阿里云、腾讯云，或 Hostinger、SiteGround 等主机商的后台账号
是远程连你的服务器，不是远程你的电脑
全程通过 SSH 或面板连接服务器，不需要装任何远程控制软件，也不会碰你本人的电脑。建议单独建一个临时账号给我，做完直接删掉或改密码
关于 SSL 证书
证书本身要钱吗？
用免费证书不需要。免费证书和付费证书的加密强度一样，浏览器同样显示小锁，够绝大多数网站用。服务费 ¥100，证书本身不花钱
有合规要求必须用付费证书（比如 OV / EV）的，证书费用你自己买，我负责部署和配置
免费证书三个月到期，不是很麻烦？
配好自动续期之后完全不用管 —— 到期前自动申请并部署新证书。这正是这项服务的重点：不只是装上，而是让它以后自己能续，并且配完实际跑一次验证
配置期间网站会打不开吗？
正常不会。证书部署和跳转规则调整都是秒级生效，不需要停站。涉及大量混合内容替换的，会先备份数据库再操作，出问题可以立刻回退
我用了 Cloudflare，还需要配吗？
需要。Cloudflare 那层的证书只保证「访客到 CDN」这一段加密，CDN 回源到你服务器的那一段还是明文（所谓「灵活 SSL」）。正确做法是服务器上也装证书，把回源模式改成完全加密
多个域名或子域名怎么算？
同一台服务器上的多个域名可以一起配，用多域名或泛域名证书覆盖。具体怎么算，先说一下有几个域名、是不是同一台服务器
以后证书又出问题怎么办？
配好之后正常不会再出问题。如果是我配的自动续期失效导致的，免费处理。交付时会给一份说明：证书装在哪、续期怎么跑、到期怎么自己查
费用怎么算
- 证书签发或部署，证书链配完整
- 全站强制 HTTPS + 整站 HTTPS 改造
- 自动续期配置并实际验证
- 一份配置说明
- 不包含：付费证书本身的费用、网站其他故障（有对应服务）
不确定是不是证书问题？先发网址来看看
我从外部看一眼就能判断：是证书没配好、过期了，还是别的问题。这一步不收费
微信（推荐，回复最快）fishzzz233
扫码加我微信
淘宝下单 · 平台担保交易前往店铺 ↗
扫码加我微信
手机淘宝扫码下单再点一下，直接打开淘宝 ↗先免费判断改动前完整备份工程师本人对接淘宝担保交易
¥100 / 次 · 证书免费 · 09:00 – 22:00