PAIBAOWORK · B2B DIGITAL GROWTHB2B 建站 · WhatsApp 客户沟通 · AI CRM
泓森互联 · 建站大专题 · SSL 证书分册最后核实 2026-10-12 · v1.0

SSL 证书 · 完全指南

SSL 证书完全指南:免费部署、故障排查与终身维护(2026)

从「不安全」到「锁头」,再到「以后不用管」——所有有网站的企业都适用的一份系统性指南。每一步都可以交给 AI 智能体,也可以直接找我们做。

演示站点在 Chrome 中的两种警告:没装证书时地址栏写着「不安全」,证书过期时整页红色拦截
真实截图演示站点在 Chrome 中的两种警告:没装证书时地址栏写着「不安全」,证书过期时整页红色拦截
6
个分册,覆盖部署、排查、续期与域名
32
篇可直接照做的内容
69
张实拍截图与图解
40
份可交给 AI 智能体的提示词

路线向导

先判断,再动手:30 秒找到你的下一步

回答三个问题,只给你该看的那几篇。不需要技术背景。

一现在发生了什么
二谁掌握账号
三你希望怎么完成

不收集、不上传,结果只在你的浏览器里。

本专题目录

6 个分册,按你遇到的问题进入

每个分册都从现象讲起,给出能直接照做的步骤、核对方法和可交给 AI 智能体的提示词。

  1. 免费部署:6 条路线从 0 到 HTTPS

    证书免费、20 分钟能搞定:按你的网站类型选一条路线,从预检、申请、安装到自动续期,每一步都有教程和智能体提示词。

    12 篇内容3 个列表
    certbot --nginx 成功申请并部署证书
  2. 故障与排查:红屏、过期、打不开

    先看现象对号入座:地址栏警示、红屏拦截、不可绕过红屏、网站打不开,四类故障各有最短修复路径;配错误码速查与只读自查清单。

    5 篇内容2 个列表
    四种 SSL 故障对比:地址栏警示、红屏拦截、无绕过按钮、无法访问
  3. 价格与避坑:不被「金融级证书」收智商税

    把证书费和服务费拆开看:各档位价格区间、核价问题清单、常见宰客话术,以及 600 元终身维护到底包含什么、不包含什么。

    5 篇内容2 个列表
    Let's Encrypt 官网首页(letsencrypt.org)
  4. 续期与监控:证书不会自己续命

    90 天有效期的证书不会自己续命:先搞清有效期为什么越来越短,再逐条确认自动续期真的开好,最后给证书和域名各装一个到期监控——三层防护,缺一层就会再出一次红屏。

    3 篇内容2 个列表
    apt 版 Certbot 自带的续期定时器和 cron 文件内容
  5. 域名与 DNS:NS 切换与资产自主权

    域名是网站最不能丢的资产:20 家注册商改 NS 的逐步操作(可交互选择)、怎么看自己的注册商与 NS 托管、接入 Cloudflare 的完整流程与四个必踩的坑,以及 10 题资产自主权测验。

    4 篇内容2 个列表
    注册商后台修改 DNS 服务器——各家菜单名称不同,以实际为准
  6. 案例与故事:修复实录与「每周一坑」

    真实修复实录与「每周一坑」故事集:三类典型剧本、5 分钟自查动作,以及这个专题的授权与隐私规则。

    2 篇内容1 个列表
    只有 HTTP 的网站:页面能打开,地址栏挂「不安全」

一张时间轴

看懂一张证书的一生

大多数「突然不安全」都发生在第 90 天那一格——续期没人确认。

  1. 第 0 天申请

    证书机构确认域名确实归你,签发证书;Let's Encrypt 等免费证书目前有效期 90 天。

    部署前先做预检 →
  2. 第 1 天部署

    装到服务器、面板或 CDN 边缘,打开强制 HTTPS,清掉页面里残留的 http 资源。

    选一条部署路线 →
  3. 第 60 天自动续期

    到期前约 30 天,续期程序静默换新证书——前提是它真的在运行。

    确认自动续期 →
  4. 第 90 天续期失败时

    证书过期,访客看到整页红色警告;到期监控应该提前几周就告诉你。

    设置到期监控 →
本文目录 · 6 节
  1. 看完这个专题,你应该能自己说清三件事
  2. 不安全感从哪里来
  3. 为什么这份指南值得信
  4. 免费工具与下载
  5. 600 元/域名长期统一价:终身维护
  6. 关于这个专题:编辑原则与更新政策

🤖 把这篇交给你的 AI 智能体

复制后粘贴给你常用的 AI 智能体(豆包、ChatGPT、Claude、Codex 等),它会按同样的步骤带你做完,并在每一步改动前先征求你的同意。不要把密码、密钥发到对话里。

📄 Markdown 版 提示词语言:
查看将要复制的提示词
提示词版本 v1.0 · 最后核实 2026-10-12
✅ 已复制!去粘贴给你的智能体吧

看完这个专题,你应该能自己说清三件事

不是“我的网站有没有 SSL”,而是:现在是谁有权限修、下一次续期谁确认、出问题时先去哪里看。这三件事有答案,才算把 HTTPS 从一次性的技术任务变成自己可控的网站资产。

  • 你的现实路径:按网站环境、现象和账号归属,定位到一条实际可走的路线,而不是看完一堆不适用的教程。
  • 你的验证标准:知道锁头、证书链、域名解析、自动续期和浏览器警告分别该怎么检查;每篇内容标注最后核实日期。
  • 你的交付选择:可以自己做、让 AI 陪做,或要求服务商交出清晰的权限、验证报告与后续责任边界。

不安全感从哪里来

“不安全”不总是证书过期。它也可能是混合内容、DNS 指向错误、CAA 记录挡住申请,或域名和服务器账号根本不在企业手里。客户只会看到警告和打不开的页面;企业需要知道的是哪一个环节坏了、谁能改、改完怎样证明恢复。

这一页负责帮你判断和分流;每一条路线页负责把具体操作写完整。

为什么这份指南值得信

  • 证书免费是事实,不是营销:Let's Encrypt 由非营利组织运营,全球 7 亿多网站在用;浏览器只判断证书「有效 / 无效」,不存在「金融级」这种级别。我们不靠卖证书赚钱。
  • 每个数字都有来源和日期:价格、政策、版本号都标注官方来源与核实日期;估算项会写明「估算」。
  • 截图分真假:真实截图与示意图分开标注,不使用 AI 生成的假界面冒充真实截图。
  • 不承诺结果:我们不承诺排名、流量或询盘数量;能承诺的是把技术问题讲清楚、把服务交付到位。

免费工具与下载

  • SSL 体检:输入域名,30 秒给出证书状态、是否免费证书、剩余天数与修复路径——「查一下你的证书是不是被多收钱了」。
  • 《SSL 部署完全指南》PDF:离线版(含全部截图),适合打印或转发给建站公司。
  • 网站资产自主权自查清单:10 个是非题,测出域名、源码、数据是否真的在你手里。见 网站资产自主权自查清单,可 下载打印版 PDF。

600 元/域名长期统一价:终身维护

不想自己动手,或者网站三天两头出问题?我们提供 SSL 证书终身维护服务:部署、监控、自动续期确认与失效应急,一次购买长期有效。

  • 单域名(含 www 同证书):600 元/域名长期统一价——服务说明见 SSL 证书终身维护,服务详情见 SSL 证书终身维护服务。
  • 交付后给一份验证报告:证书信息、到期日、自动续期方式与 SSL Labs 评级
  • 支持微信支付与对公转账;多域名/批量可走询价

关于这个专题:编辑原则与更新政策

  • 价格、政策类内容按季度复核;操作教程每半年复核(厂商改版 UI 时随改)。
  • 每页显示最后核实日期与更新记录;发现错误可联系我们更正。
  • 面向所有有网站的企业:外贸出口、国内中小企业、机构站、个人站主都适用;文中以「企业网站」为主,外贸场景单独标注。

答疑

常见问题

SSL 证书是免费的吗?为什么有人收几千元?

是免费的。Let's Encrypt 等机构免费签发、自动续期,浏览器只判断证书有效或无效,不存在「金融级」这种级别。收费的通常是部署与持续维护的服务费,本身合理;把免费证书包装成几千元的「金融级证书」才是不值得付的。

我完全不懂技术,能自己搞定吗?

大概率可以。6 条路线里有 5 条是点鼠标完成的(宝塔、cPanel、Cloudflare、SaaS 建站平台、Windows IIS),Linux 路线需要几条命令。每篇教程都写明了要点哪里、要输入什么、成功是什么样;也可以把整页复制给 AI 智能体,让它带你一步步做。

网站建在 SaaS 平台上,没有服务器权限怎么办?

走 Cloudflare 路线:把域名的 DNS 托管到 Cloudflare(免费版),边缘证书自动签发和续期,全程不需要碰建站平台,只需要改域名的 NS 记录。

你们卖证书吗?

不卖。证书本身免费。我们提供的是 600 元/域名的终身维护服务:部署、监控、自动续期确认与失效应急,一次购买长期有效;如果你有服务器团队,自己按指南做也完全可以。

网站显示「不安全」会有什么实际影响?

访客会看到地址栏警告甚至整页红色拦截;Google 已宣布 Chrome 154 起对没有 HTTPS 的公共网站默认先弹警告。海外买家通常直接关掉页面,询盘和订单都会流失。

核实

资料来源与核实记录

价格、政策与版本信息均注明来源和核实日期。

事实来源核实日期
Chrome 154 起默认「始终使用安全连接」Google 安全博客(2025-10-28)2026-10-10
Let's Encrypt 免费签发、自动续期,已服务 7 亿+ 网站letsencrypt.org2026-10-10
证书最长有效期将按 CA/B Forum SC-081v3 逐步缩短(200→100→47 天)CA/Browser Forum2026-10-10

更新记录

2026-10-12 · v1.0:专题上线:大专题页 + 部署/价格/案例三个子专题首批发布。

本专题全文以 CC BY 4.0 协议开源,可转载、改编,请注明出处:GitHub · iPythoning/ssl-guide-zh

交给我们

不想自己动手?

泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效。服务范围与价格以服务页为准;也可以先做免费体检,把情况摸清楚再决定。

留个联系方式,我们帮你看看

不确定自己的网站是什么情况?留下信息,或直接 预约诊断,我们把体检结果和修复路径说清楚。

体验 AI 销售