免费 SSL 教程（图文卡片版）：8 张卡片从「不安全」到小锁头

这是什么

这是一套图文卡片版的免费 SSL 教程：8 张卡片，每张讲清一个点，从「为什么显示不安全」到「怎么装、怎么续期」，前后连起来就是一条完整路径。

卡片版适合三种用法：社交转发（发朋友圈、行业群，老板们看得懂）、打印张贴（给公司里管网站的人照着做）、转发给建站公司（让他们按卡片里的标准流程处理）。想读完整版教程，见《网站 SSL 证书免费部署完全指南》；想先判断自己网站的状态，先做30 秒自查。

八张卡片总览

卡片 01 · 封面：2500 元 vs 0 元

2500 元 vs 0 元：「金融级证书」其实是免费的。外贸老板必看，20 分钟自己搞定，网址变回小锁头。

这张卡片是整套教程的钩子：如果最近有人给你报过几千元的「证书升级」「加密证书」，先别付钱，把后面七张卡片看完——你会知道那笔钱到底买了什么。

卡片 02 · 为什么浏览器显示「不安全」

三种常见原因：

1. 1. 网站没装证书，还在用 http://；
2. 2. 证书过期了（最常见）；
3. 3. 证书和域名对不上，或者网页里混了 http 资源（混合内容）。

真相：SSL 证书免费，Let's Encrypt / ZeroSSL 都能免费签发。浏览器只认「有效」或「无效」，没有什么「金融级、军工级」——这句话被推销过证书的人都该记住，展开看「金融级证书」话术拆解。

卡片 03 · 30 秒自查

• 小锁头（或新版 Chrome 的「调节」图标）：网址以 https:// 开头，证书有效。
• 「不安全」/ 红色警告页：没装、过期或配置错误，往下看教程。
• 顺手点图标 → 查看证书，看到期日期；手机和电脑各打开一次。

四步详细版（含真实截图与截图解读）在30 秒自查这一页；查完拿不准，用免费体检工具对域名做一次自动检测。

卡片 04 · 方案 A：VPS / Linux（Nginx）

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com
sudo certbot renew --dry-run

• 第一步安装 Certbot（Nginx 用 python3-certbot-nginx；Apache 用 python3-certbot-apache，签发参数换成 --apache）。
• 第二步签发并自动改好配置——-d 后面把根域名和 www 都写上。
• 第三步测试自动续期，全绿才算收工。
• 前提：域名已解析到这台服务器，80 / 443 端口已放行。

完整版（含备份、验证失败排查与真实命令输出）见路线 A：Linux 云服务器 + Certbot。

卡片 05 · 方案 B：宝塔面板 + cPanel

宝塔面板（路线 B）：网站 → 站点设置 → SSL → Let's Encrypt → 勾选域名 → 申请 → 开启「强制HTTPS」。域名要先解析到本服务器，验证走 80 端口。

cPanel 虚拟主机（路线 C）：cPanel → SSL/TLS Status → 选域名 → Run AutoSSL。多数主机默认开启 AutoSSL 并自动续期；找不到入口就让主机商开通，再用 Domains → Force HTTPS Redirect 打开强制跳转。

两条路线的详细版：路线 B：宝塔面板、路线 C：cPanel 虚拟主机。

卡片 06 · 方案 C：Cloudflare（没有服务器权限也能做）

1. 1. 域名 NS 改到 Cloudflare，等生效（几分钟到 24 小时）。
2. 2. SSL/TLS → 加密模式：Flexible（回源 http，不推荐）/ Full（回源加密，证书可自签）/ Full (strict)（回源证书需有效，首选）。
3. 3. 源站装一张证书（Let's Encrypt 或 Cloudflare 免费 Origin 证书）。

浏览器端证书由 Cloudflare 免费自动签发和续期，全程不需要碰建站平台的后台。四个必踩的坑（MX 丢失、SaaS CNAME、DNSSEC、无限重定向）在路线 D：Cloudflare 免费 SSL里逐条写了。

卡片 07 · 续期与常见坑

• Let's Encrypt 当前证书有效期 90 天（官方计划：2027-02-10 起默认 64 天，2028-02-16 起 45 天），必须自动续期，并定期运行 certbot renew --dry-run 检查。
• 坑 1：域名没解析到本服务器，验证失败。
• 坑 2：80 / 443 端口被防火墙或安全组拦截。
• 坑 3：装了证书仍「不安全」——网页里有 http 图片/脚本（混合内容）。
• 坑 4：自动续期没生效，到期才发现（Let's Encrypt 已不再发到期提醒邮件，必须自己设监控）。

装完之后的六件事（强制跳转、混合内容、续期确认、到期监控、GSC、SSL Labs 复测）见装好之后必做的 6 件事。

卡片 08 · 卡住了怎么办

卡在哪一步？把「你看到的 + 你想做的」发给我们：

• 不确定自己网站什么状态：先做30 秒自查或免费体检。
• 想要一步步带着做：复制图文卡片版教程顶部或任意教程页的提示词给 AI 智能体。
• 网站是 Windows / IIS，或者建在 Shopify、Wix 这类平台上：分别看路线 F：Windows IIS和路线 E：SaaS 建站平台。
• 不想自己弄：SSL 证书终身维护服务（600 元/域名 · 长期统一价）——部署、监控、自动续期确认与失效应急一次搞定。

卡片怎么用（三个建议）

1. 1. 发给管网站的人：把卡片 04–06 对应的路线页链接一起发过去，比口头描述「网站要装个证书」清楚得多。
2. 2. 转发给建站公司：附上卡片 02 的真相——证书免费，他们收的应该是服务费，且要写清包含哪些服务。
3. 3. 打印出来贴墙：卡片 03 的自查四步和卡片 07 的四个坑，值得打印一份放在电脑旁。

下一步

三条路任选：自己做（看六条路线对照总表挑一条照着做）、交给 AI 智能体（复制提示词，它先问你几个问题再带你做）、或者直接找人接手（SSL 终身维护服务，600 元/域名 · 长期统一价）。拿不准的，先预约 30 分钟诊断把情况说清楚。