--- title: 免费 SSL 教程（图文卡片版）：8 张卡片从「不安全」到小锁头 url: https://www.paibaowork.com/ssl/deploy/free-ssl-cards/ last_verified: 2026-10-13 version: v1.0 --- ## 这是什么 这是一套**图文卡片版**的免费 SSL 教程：8 张卡片，每张讲清一个点，从「为什么显示不安全」到「怎么装、怎么续期」，前后连起来就是一条完整路径。 卡片版适合三种用法：**社交转发**（发朋友圈、行业群，老板们看得懂）、**打印张贴**（给公司里管网站的人照着做）、**转发给建站公司**（让他们按卡片里的标准流程处理）。想读完整版教程，见[《网站 SSL 证书免费部署完全指南》](/ssl/deploy/ssl-guide/)；想先判断自己网站的状态，先做[30 秒自查](/ssl/deploy/self-check/)。 ## 八张卡片总览 | 卡片 | 主题 | 一句话 | |---|---|---| | 01 | 封面 | 2500 元 vs 0 元：「金融级证书」其实是免费的 | | 02 | 为什么显示「不安全」 | 三种常见原因 + 一个真相：证书免费 | | 03 | 30 秒自查 | 锁头 / 不安全 / 红屏，先对号入座 | | 04 | 方案 A：VPS / Linux | 两条命令装好 Certbot（Nginx / Apache） | | 05 | 方案 B：宝塔面板 | 点鼠标 5 分钟；附 cPanel 的 AutoSSL 路径 | | 06 | 方案 C：Cloudflare | 没有服务器权限也能做：改 NS 即可 | | 07 | 续期与常见坑 | 90 天有效期 + 四个最常见的坑 | | 08 | 结尾 CTA | 卡在哪一步，把现象发给我们 | ## 卡片 01 · 封面：2500 元 vs 0 元 ![卡片 01：2500 元 vs 0 元——「金融级证书」其实是免费的](/ssl/images/cards/tutorial-01.png) 2500 元 vs 0 元：「金融级证书」其实是免费的。外贸老板必看，20 分钟自己搞定，网址变回小锁头。 这张卡片是整套教程的钩子：如果最近有人给你报过几千元的「证书升级」「加密证书」，先别付钱，把后面七张卡片看完——你会知道那笔钱到底买了什么。 ## 卡片 02 · 为什么浏览器显示「不安全」 ![卡片 02：为什么浏览器显示「不安全」——三种原因与一个真相](/ssl/images/cards/tutorial-02.png) 三种常见原因： 1. 网站没装证书，还在用 `http://`； 2. 证书过期了（最常见）； 3. 证书和域名对不上，或者网页里混了 `http` 资源（混合内容）。 真相：SSL 证书免费，Let's Encrypt / ZeroSSL 都能免费签发。浏览器只认「有效」或「无效」，没有什么「金融级、军工级」——这句话被推销过证书的人都该记住，展开看[「金融级证书」话术拆解](/ssl/pricing/financial-grade-myth/)。 ## 卡片 03 · 30 秒自查 ![卡片 03：30 秒自查——锁头 / 不安全 / 红屏](/ssl/images/cards/tutorial-03.png) - 小锁头（或新版 Chrome 的「调节」图标）：网址以 `https://` 开头，证书有效。 - 「不安全」/ 红色警告页：没装、过期或配置错误，往下看教程。 - 顺手点图标 → 查看证书，看到期日期；手机和电脑各打开一次。 四步详细版（含真实截图与截图解读）在[30 秒自查](/ssl/deploy/self-check/)这一页；查完拿不准，用[免费体检工具](/tools/ssl-check/)对域名做一次自动检测。 ## 卡片 04 · 方案 A：VPS / Linux（Nginx） ![卡片 04：方案 A——VPS / Linux 两条命令装好证书](/ssl/images/cards/tutorial-04.png) ```bash sudo apt install certbot python3-certbot-nginx sudo certbot --nginx -d example.com -d www.example.com sudo certbot renew --dry-run ``` - 第一步安装 Certbot（Nginx 用 `python3-certbot-nginx`；Apache 用 `python3-certbot-apache`，签发参数换成 `--apache`）。 - 第二步签发并自动改好配置——`-d` 后面把根域名和 www 都写上。 - 第三步测试自动续期，全绿才算收工。 - 前提：域名已解析到这台服务器，80 / 443 端口已放行。 完整版（含备份、验证失败排查与真实命令输出）见[路线 A：Linux 云服务器 + Certbot](/ssl/deploy/certbot/)。 ## 卡片 05 · 方案 B：宝塔面板 + cPanel ![卡片 05：方案 B——宝塔面板与 cPanel 的 AutoSSL 路径](/ssl/images/cards/tutorial-05.png) **宝塔面板（路线 B）**：网站 → 站点设置 → SSL → Let's Encrypt → 勾选域名 → 申请 → 开启「强制HTTPS」。域名要先解析到本服务器，验证走 80 端口。 **cPanel 虚拟主机（路线 C）**：cPanel → SSL/TLS Status → 选域名 → Run AutoSSL。多数主机默认开启 AutoSSL 并自动续期；找不到入口就让主机商开通，再用 Domains → Force HTTPS Redirect 打开强制跳转。 两条路线的详细版：[路线 B：宝塔面板](/ssl/deploy/baota/)、[路线 C：cPanel 虚拟主机](/ssl/deploy/cpanel/)。 ## 卡片 06 · 方案 C：Cloudflare（没有服务器权限也能做） ![卡片 06：方案 C——Cloudflare 免费 SSL，改 NS 即可](/ssl/images/cards/tutorial-06.png) 1. 域名 NS 改到 Cloudflare，等生效（几分钟到 24 小时）。 2. SSL/TLS → 加密模式：Flexible（回源 http，不推荐）/ Full（回源加密，证书可自签）/ Full (strict)（回源证书需有效，首选）。 3. 源站装一张证书（Let's Encrypt 或 Cloudflare 免费 Origin 证书）。 浏览器端证书由 Cloudflare 免费自动签发和续期，全程不需要碰建站平台的后台。四个必踩的坑（MX 丢失、SaaS CNAME、DNSSEC、无限重定向）在[路线 D：Cloudflare 免费 SSL](/ssl/deploy/cloudflare/)里逐条写了。 ## 卡片 07 · 续期与常见坑 ![卡片 07：续期与常见坑——90 天有效期与四个坑](/ssl/images/cards/tutorial-07.png) - Let's Encrypt 当前证书有效期 90 天（官方计划：2027-02-10 起默认 64 天，2028-02-16 起 45 天），必须自动续期，并定期运行 `certbot renew --dry-run` 检查。 - 坑 1：域名没解析到本服务器，验证失败。 - 坑 2：80 / 443 端口被防火墙或安全组拦截。 - 坑 3：装了证书仍「不安全」——网页里有 http 图片/脚本（混合内容）。 - 坑 4：自动续期没生效，到期才发现（Let's Encrypt 已不再发到期提醒邮件，必须自己设监控）。 装完之后的六件事（强制跳转、混合内容、续期确认、到期监控、GSC、SSL Labs 复测）见[装好之后必做的 6 件事](/ssl/deploy/after-deploy/)。 ## 卡片 08 · 卡住了怎么办 ![卡片 08：结尾 CTA——卡在哪一步，把现象发给我们](/ssl/images/cards/tutorial-08.png) 卡在哪一步？把「你看到的 + 你想做的」发给我们： - 不确定自己网站什么状态：先做[30 秒自查](/ssl/deploy/self-check/)或[免费体检](/tools/ssl-check/)。 - 想要一步步带着做：复制[图文卡片版教程](/ssl/deploy/free-ssl-cards/)顶部或任意教程页的提示词给 AI 智能体。 - 网站是 Windows / IIS，或者建在 Shopify、Wix 这类平台上：分别看[路线 F：Windows IIS](/ssl/deploy/iis/)和[路线 E：SaaS 建站平台](/ssl/deploy/saas/)。 - 不想自己弄：[SSL 证书终身维护服务](/services/ssl-maintenance/)（600 元/域名 · 长期统一价）——部署、监控、自动续期确认与失效应急一次搞定。 ## 卡片怎么用（三个建议） 1. **发给管网站的人**：把卡片 04–06 对应的路线页链接一起发过去，比口头描述「网站要装个证书」清楚得多。 2. **转发给建站公司**：附上卡片 02 的真相——证书免费，他们收的应该是服务费，且要写清包含哪些服务。 3. **打印出来贴墙**：卡片 03 的自查四步和卡片 07 的四个坑，值得打印一份放在电脑旁。 > [!TIP] 卡片图和文字可以分开用 > 八张卡片是竖版社交图（适合发朋友圈、行业群、短视频封面）；每张卡片的文字在本页都能读到，方便复制成聊天消息发给同事。 ## 下一步 三条路任选：自己做（看[六条路线对照总表](/ssl/deploy/compare/)挑一条照着做）、交给 AI 智能体（复制提示词，它先问你几个问题再带你做）、或者直接找人接手（[SSL 终身维护服务](/services/ssl-maintenance/)，600 元/域名 · 长期统一价）。拿不准的，先[预约 30 分钟诊断](/booking)把情况说清楚。 ## 常见问题 ### 这 8 张卡片适合发给谁？ 三类人都合适：管网站但不太懂技术的同事（照着卡片 04–06 操作即可）、建站公司或服务商（卡片 02 的真相和卡片 07 的四个坑可以直接作为验收标准）、以及做外贸的同行朋友（卡片 01–03 讲清了「证书免费」这件事，避免被收几千元）。卡片是竖版社交图，发朋友圈、行业群都清晰。 ### 卡片里的命令和面板路径会不会过时？ 证书本身的规则（免费签发、90 天有效期、自动续期）多年稳定，但各家面板的菜单名称和按钮位置会随版本调整：宝塔、cPanel、Cloudflare 的界面都改过版。本页标注了最后核实日期，照着做之前先看一眼；发现对不上时，以各路线详细教程页为准，那一页会随厂商改版更新。 ### 我的网站建在 SaaS 平台上（或 Windows 服务器），卡片里没有我的方案怎么办？ 卡片 04–06 覆盖的是最常见的四条路线；SaaS 建站平台（Shopify、Wix、WordPress.com 等）通常自动免费提供证书，若一直「待处理」，按路线 E 的教程核对 DNS 记录；Windows 服务器走 win-acme 路线。这两条路线的完整步骤在「路线 E：SaaS 建站平台」和「路线 F：Windows IIS」两篇里，同样有可复制的智能体提示词。 ### 「20 分钟自己搞定」是夸大吗？ 对四条最短路线不是。宝塔和 cPanel 基本是点鼠标，5 到 10 分钟；Cloudflare 需要等 NS 生效，操作本身约 30 分钟；Linux 路线是三条命令，熟练的人 15 到 30 分钟。前提是域名已解析到服务器、80 和 443 端口已放行——这两件事没做好的话，时间会花在排查验证失败上，所以先做部署前预检。 ### 卡片版教程和完整版指南有什么区别？ 内容一致，颗粒度不同。卡片版每张图只讲一个点，适合快速理解和转发；完整版指南 14 章、上千行，包含每条路线的完整命令与输出、18 条故障排查和常见问题，适合照着逐步操作。建议先用卡片版建立整体概念、确定路线，再打开对应的详细教程照着做。 ## 资料来源与核实记录 | 事实 | 来源 | 核实日期 | |---|---|---| | 8 张卡片的文字与操作路径（本页为卡片版整理，完整步骤见详细教程） | https://www.paibaowork.com/ssl/deploy/ssl-guide/ | 2026-10-10 | | Let's Encrypt 证书有效期 90 天；官方计划 2027-02-10 起默认 64 天、2028-02-16 起 45 天（公告 2025-12-02） | https://letsencrypt.org/2025/12/02/from-90-to-45 | 2026-10-10 | | Certbot 官方安装向导（snap / apt / dnf 各系统命令） | https://certbot.eff.org/instructions | 2026-10-10 | | Cloudflare 加密模式：Flexible / Full / Full (strict) 的区别与建议 | https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/ | 2026-10-10 | | cPanel AutoSSL：在 SSL/TLS Status 中运行；主域名 Force HTTPS Redirect 需已有有效证书 | https://docs.cpanel.net/cpanel/security/ssl-tls-status/ | 2026-10-10 | | 宝塔面板官方文档：网站 SSL 证书部署（申请、强制 HTTPS、DNS 接口）与默认自动续签说明 | https://docs.bt.cn/user-guide/site/php/site-config/ssl/ | 2026-10-10 | ## 更新记录 - 2026-10-13 · v1.0：上线：8 张图文卡片（原因、自查、四条路线最短操作、续期与四个坑）+ 卡片使用建议；卡片图为站内资产，文字可直接复制转发。