SSL 证书 · 完全指南
SSL 证书完全指南:免费部署、故障排查与终身维护(2026)
从「不安全」到「锁头」,再到「以后不用管」——所有有网站的企业都适用的一份系统性指南。每一步都可以交给 AI 智能体,也可以直接找我们做。

- 6
- 个分册,覆盖部署、排查、续期与域名
- 32
- 篇可直接照做的内容
- 69
- 张实拍截图与图解
- 40
- 份可交给 AI 智能体的提示词
路线向导
先判断,再动手:30 秒找到你的下一步
回答三个问题,只给你该看的那几篇。不需要技术背景。
不收集、不上传,结果只在你的浏览器里。
本专题目录
6 个分册,按你遇到的问题进入
每个分册都从现象讲起,给出能直接照做的步骤、核对方法和可交给 AI 智能体的提示词。
免费部署:6 条路线从 0 到 HTTPS
证书免费、20 分钟能搞定:按你的网站类型选一条路线,从预检、申请、安装到自动续期,每一步都有教程和智能体提示词。

故障与排查:红屏、过期、打不开
先看现象对号入座:地址栏警示、红屏拦截、不可绕过红屏、网站打不开,四类故障各有最短修复路径;配错误码速查与只读自查清单。

价格与避坑:不被「金融级证书」收智商税
把证书费和服务费拆开看:各档位价格区间、核价问题清单、常见宰客话术,以及 600 元终身维护到底包含什么、不包含什么。

续期与监控:证书不会自己续命
90 天有效期的证书不会自己续命:先搞清有效期为什么越来越短,再逐条确认自动续期真的开好,最后给证书和域名各装一个到期监控——三层防护,缺一层就会再出一次红屏。

域名与 DNS:NS 切换与资产自主权
域名是网站最不能丢的资产:20 家注册商改 NS 的逐步操作(可交互选择)、怎么看自己的注册商与 NS 托管、接入 Cloudflare 的完整流程与四个必踩的坑,以及 10 题资产自主权测验。

案例与故事:修复实录与「每周一坑」
真实修复实录与「每周一坑」故事集:三类典型剧本、5 分钟自查动作,以及这个专题的授权与隐私规则。

🤖 把这篇交给你的 AI 智能体
复制后粘贴给你常用的 AI 智能体(豆包、ChatGPT、Claude、Codex 等),它会按同样的步骤带你做完,并在每一步改动前先征求你的同意。不要把密码、密钥发到对话里。
查看将要复制的提示词
看完这个专题,你应该能自己说清三件事
不是“我的网站有没有 SSL”,而是:现在是谁有权限修、下一次续期谁确认、出问题时先去哪里看。这三件事有答案,才算把 HTTPS 从一次性的技术任务变成自己可控的网站资产。
- 你的现实路径:按网站环境、现象和账号归属,定位到一条实际可走的路线,而不是看完一堆不适用的教程。
- 你的验证标准:知道锁头、证书链、域名解析、自动续期和浏览器警告分别该怎么检查;每篇内容标注最后核实日期。
- 你的交付选择:可以自己做、让 AI 陪做,或要求服务商交出清晰的权限、验证报告与后续责任边界。
不安全感从哪里来
“不安全”不总是证书过期。它也可能是混合内容、DNS 指向错误、CAA 记录挡住申请,或域名和服务器账号根本不在企业手里。客户只会看到警告和打不开的页面;企业需要知道的是哪一个环节坏了、谁能改、改完怎样证明恢复。
这一页负责帮你判断和分流;每一条路线页负责把具体操作写完整。
为什么这份指南值得信
- 证书免费是事实,不是营销:Let's Encrypt 由非营利组织运营,全球 7 亿多网站在用;浏览器只判断证书「有效 / 无效」,不存在「金融级」这种级别。我们不靠卖证书赚钱。
- 每个数字都有来源和日期:价格、政策、版本号都标注官方来源与核实日期;估算项会写明「估算」。
- 截图分真假:真实截图与示意图分开标注,不使用 AI 生成的假界面冒充真实截图。
- 不承诺结果:我们不承诺排名、流量或询盘数量;能承诺的是把技术问题讲清楚、把服务交付到位。
免费工具与下载
- SSL 体检:输入域名,30 秒给出证书状态、是否免费证书、剩余天数与修复路径——「查一下你的证书是不是被多收钱了」。
- 《SSL 部署完全指南》PDF:离线版(含全部截图),适合打印或转发给建站公司。
- 网站资产自主权自查清单:10 个是非题,测出域名、源码、数据是否真的在你手里。见 网站资产自主权自查清单,可 下载打印版 PDF。
600 元/域名长期统一价:终身维护
不想自己动手,或者网站三天两头出问题?我们提供 SSL 证书终身维护服务:部署、监控、自动续期确认与失效应急,一次购买长期有效。
- 单域名(含
www同证书):600 元/域名长期统一价——服务说明见 SSL 证书终身维护,服务详情见 SSL 证书终身维护服务。 - 交付后给一份验证报告:证书信息、到期日、自动续期方式与 SSL Labs 评级
- 支持微信支付与对公转账;多域名/批量可走询价
关于这个专题:编辑原则与更新政策
- 价格、政策类内容按季度复核;操作教程每半年复核(厂商改版 UI 时随改)。
- 每页显示最后核实日期与更新记录;发现错误可联系我们更正。
- 面向所有有网站的企业:外贸出口、国内中小企业、机构站、个人站主都适用;文中以「企业网站」为主,外贸场景单独标注。
答疑
常见问题
SSL 证书是免费的吗?为什么有人收几千元?
是免费的。Let's Encrypt 等机构免费签发、自动续期,浏览器只判断证书有效或无效,不存在「金融级」这种级别。收费的通常是部署与持续维护的服务费,本身合理;把免费证书包装成几千元的「金融级证书」才是不值得付的。
我完全不懂技术,能自己搞定吗?
大概率可以。6 条路线里有 5 条是点鼠标完成的(宝塔、cPanel、Cloudflare、SaaS 建站平台、Windows IIS),Linux 路线需要几条命令。每篇教程都写明了要点哪里、要输入什么、成功是什么样;也可以把整页复制给 AI 智能体,让它带你一步步做。
网站建在 SaaS 平台上,没有服务器权限怎么办?
走 Cloudflare 路线:把域名的 DNS 托管到 Cloudflare(免费版),边缘证书自动签发和续期,全程不需要碰建站平台,只需要改域名的 NS 记录。
你们卖证书吗?
不卖。证书本身免费。我们提供的是 600 元/域名的终身维护服务:部署、监控、自动续期确认与失效应急,一次购买长期有效;如果你有服务器团队,自己按指南做也完全可以。
网站显示「不安全」会有什么实际影响?
访客会看到地址栏警告甚至整页红色拦截;Google 已宣布 Chrome 154 起对没有 HTTPS 的公共网站默认先弹警告。海外买家通常直接关掉页面,询盘和订单都会流失。
核实
资料来源与核实记录
价格、政策与版本信息均注明来源和核实日期。
| 事实 | 来源 | 核实日期 |
|---|---|---|
| Chrome 154 起默认「始终使用安全连接」 | Google 安全博客(2025-10-28) | 2026-10-10 |
| Let's Encrypt 免费签发、自动续期,已服务 7 亿+ 网站 | letsencrypt.org | 2026-10-10 |
| 证书最长有效期将按 CA/B Forum SC-081v3 逐步缩短(200→100→47 天) | CA/Browser Forum | 2026-10-10 |
更新记录
2026-10-12 · v1.0:专题上线:大专题页 + 部署/价格/案例三个子专题首批发布。
本专题全文以 CC BY 4.0 协议开源,可转载、改编,请注明出处:GitHub · iPythoning/ssl-guide-zh
交给我们
不想自己动手?
泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效。服务范围与价格以服务页为准;也可以先做免费体检,把情况摸清楚再决定。
留个联系方式,我们帮你看看
不确定自己的网站是什么情况?留下信息,或直接 预约诊断,我们把体检结果和修复路径说清楚。


