免费部署：6 条路线从 0 到 HTTPS

这个专题帮你做一件事

把 HTTPS 免费装上，并且确认它以后不会掉。 适合所有还没有 HTTPS、或证书装得稀里糊涂的网站；不管网站放在自己的服务器、宝塔、虚拟主机、Cloudflare 还是 SaaS 建站平台，都能在这里找到对应路线。

先弄清一件事：你的网站属于哪条路线

判断只需要两个信息：域名 DNS 在哪里管理、你能登录哪种后台。

本专题的路线

路线 A · Linux 云服务器 + Certbot（Nginx / Apache）

适合：能用 SSH 登录 Linux 服务器、网站跑在 Nginx 或 Apache 上。用时：15–30 分钟。 Certbot 是 EFF 开发的免费工具：自动申请 Let's Encrypt 证书、自动改好 Nginx/Apache 配置、自动续期。核心就两条命令：

sudo snap install --classic certbot && sudo ln -s /snap/bin/certbot /usr/local/bin/certbot
sudo certbot --nginx -d example.com -d www.example.com

看到 Successfully received certificate 和 Congratulations! You have successfully enabled HTTPS 即成功。完整步骤（含验证失败排查）见〔路线 A 教程〕。

路线 B · 宝塔面板

适合：服务器上装了宝塔 Linux 面板。用时：5–10 分钟，全程点鼠标。 网站 → 站点设置 → SSL → Let's Encrypt → 申请证书（文件验证、勾选根域名和 www）→ 开启「强制HTTPS」。通配符证书需要 DNS 验证，在面板里先配置 DNS 接口。

路线 C · cPanel 虚拟主机（AutoSSL）

适合：虚拟主机，后台是 cPanel。用时：5 分钟。 Security → SSL/TLS Status → Run AutoSSL；完成后每个域名显示 AutoSSL Domain Validated。再用 Domains → Force HTTPS Redirect 打开强制跳转。

路线 D · Cloudflare（没有服务器权限也能做）

适合：只能管理域名、或想要免费 CDN 和基础防护；SaaS 平台建站的首选。用时：30 分钟 + 等待 NS 生效。 把域名 NS 改到 Cloudflare（免费版）→ 逐条核对 DNS 记录（特别是邮箱 MX）→ SSL/TLS 选 Full (strict)（源站要有有效证书）→ 打开 Always Use HTTPS。四个必踩的坑（MX 丢失、SaaS CNAME、DNSSEC、无限重定向）在教程里逐条写了。

路线 F · Windows IIS（win-acme）

适合：Windows Server + IIS。用时：15 分钟。 下载 win-acme → 管理员运行 wacs.exe → N（默认设置）→ Read bindings from IIS → 选站点。它会自动完成验证、绑定 IIS，并创建计划任务自动续期。

路线 E · SaaS 建站平台

适合：Shopify / Wix / WordPress.com 等平台。好消息：证书自动免费签发，你不需要也不应该另外买。若一直「待处理」：核对 DNS 记录、删除旧 A/AAAA 记录、检查 CAA，然后联系平台客服。

装好之后必做的四件事

1. 1. 强制跳转：http:// 自动 301 到 https://（各路线方法不同，见教程）。
2. 2. 修混合内容：页面里残留的 http:// 图片/脚本会让浏览器仍提示「不安全」；F12 → Console 搜 Mixed Content 逐个改。
3. 3. 确认自动续期：sudo certbot renew --dry-run / 宝塔看续签状态 / Cloudflare 看边缘证书状态；证书 90 天有效且会越来越短，手动续期迟早出事。
4. 4. 设置到期监控：Let's Encrypt 已不再发到期提醒邮件（2025-06-04 起），用免费监控服务或日历提醒兜底。

常见错误（预检能挡掉 80%）

本专题 FAQ 与下载

• 《网站 SSL 证书免费部署完全指南（小白版）》：14 章完整教程，含 18 条故障排查与一页速查表。
• 部署前预检清单：7 项打勾再动手。
• 「一键复制给智能体」：每一页都有，粘贴给 AI 智能体即可开始。