https证书是啥？为啥非要搞这个？

现在上网的人越来越多了网站也越建越多了dan是网站不平安的话，谁敢进啊？你想想，你要是在一个网站上买东西，输银行卡号密码，后来啊地址栏没有那个小绿锁，你是不是也害怕？怕被人偷走钱？https证书就是那个小绿锁的来源， 有了它，浏览器就会告诉用户“这个网站平安，可yi放心用”，没有的话，网站就会显示“不平安”，人家一kan就跑了suo以现在hen多网站dou搞https，不搞的话，就像出门没穿衣服一样，丢人，牛逼。。

https证书不光是让用户放心，对搜索引擎也有好处。百度、谷歌这些搜索引擎，dou喜欢https的网站，排名会靠前一点。我上次听人说 同类型的网站，https的比http的排名Neng高两三个位置，虽然不知道真假，dan是有总比没有强吧？而且现在hen多浏览器， 比如Chrome、Firefox，对http网站直接标红“不平安”，kan着就让人不舒服，用户体验肯定差。

suo以啊，https证书真的hen重要，不管你是个人博客还是企业官网，Zui好dou搞一个。那https证书到底是个啥玩意儿呢？简单说 就是网站的一个“身份证”，证明这个网站是真的，不是骗子搞的假的，而且Neng把用户和网站之间的数据加密，就算被人截获了也kan不懂里面的内容，比如密码啊、地址啊什么的，dou变成一堆乱码，贼偷不走，说起来...。

搞https证书有哪几种？别搞混了

搞https证书之前，你得先知道有哪几种，不然选错了就麻烦了。我刚开始搞的时候，啥也不知道，随便选了一个， 一针见血。 后来啊用不了白花钱。后来才知道，证书分好几种，主要kan你要保护什么还有你想花多少钱。

第一种叫DV证书，就是域名验证证书。这种证书Zui简单，也Zui便宜，甚至有免费的。它只验证你是不是这个域名的suo有者， 不验证你是不是公司，suo以适合个人博客、小网站，那种随便写写东西的，没啥敏感信息的。这种证书有个小锁， 浏览器会显示“平安”，dan是不会显示公司名字，用户不知道你是谁，只是知道这个网站平安，哈基米！。

引起舒适。 第二种叫OV证书，就是企业验证证书。这种证书比DV麻烦一点，除了验证域名，还要验证你是不是真的公司，要营业执照什么的。suo以贵一点，dan是浏览器地址栏会显示公司名字，用户一kan哦，这是正规公司，信任度就高了。适合企业官网、那种需要用户注册、填信息的网站，比如招聘网站、教育网站。

第三种叫EV证书，就是增强验证证书。这种Zui牛，也Zui贵，验证Zui严，不光验证域名、公司，还会查公司背景、资质什么的。浏览器地址栏会变成绿色，直接显示公司名字，一眼就Nengkan出来是大公司。适合银行、电商、这些涉及大额交易的网站，用户一kan是绿色的公司名，直接就敢付款了不用犹豫，也是醉了...。

除了这三种， 还有按域名分的，比如通配符证书，一个证书Neng保护一个主域名和suo有子域名，比如a.com、b.a.com、c.a.comdouNeng用，适合有hen多子域名的网站， 躺平。 像大公司那种。还有多域名证书， 一个证书Neng保护好几个不同的主域名，比如a.com和b.comdouNeng用，适合有多个网站的，比如集团公司，有好几个子公司网站。

我满足了。 suo以选哪种证书，kan你自己的需求。个人用免费的DV就行，企业用OV，银行用EV，子域名多就用通配符，多个网站就用多域名。别选贵的，也别选便宜的，选适合自己的，不然浪费钱。

免费证书和付费证书咋选？

证书还分免费和付费的，hen多人就纠结，免费的Neng用吗？会不会不平安？其实免费的证书也平安，就是功Neng少一点。比如Let's Encrypt， 这个是免费的，全球dou在用，hen多云平台dou提供免费的Let's Encrypt证书，比如阿里云、腾讯云。免费的证书一般就一年，到期了要手动续，不过有些云平台可yi自动续，还挺方便的。适合小网站，没啥流量，个人用的，何苦呢？。

付费的证书就多了 沃通、DigiCert、GlobalSign这些，dou是大牌子，证书有效期长，有的三年，而且服务好，有问题Neng找到人。付费证书一般不会让用户手动续，平台会提醒你，甚至自动续。适合企业，大网站，那种不Neng出错的，比如电商网站，一天停好几个小时损失douhen大。付费证书还支持保险，万一证书出问题，导致用户损失，保险公司Neng赔，这个免费的就没有，白嫖。。

suo以啊，免费的适合小打小闹，付费的适合正规军。如guo你是个人博客，免费的就够了省钱。 官宣。 如guo是企业官网，建议还是买付费的，OV证书，平安、有面子、服务好，用户也放心。

申请https证书的步骤， 一步步教你

搞清楚证书类型，接下来就是申请了。申请证书其实不难，就是麻烦点，要填hen多信息，还要验证。我第一次申请的时候，搞了半天验证了好几次才tong过差点放弃了。后来了一下其实就那么几步，记住就不会错。

我懵了。 第一步，选平台。去哪里申请证书呢？有云平台的，比如阿里云、腾讯云、华为云，他们dou有证书服务，直接在控制台里买huo者申请免费的，hen方便。还有专门Zuo证书的网站，比如沃通、DigiCert，这些是CA机构，直接从他们家买。还有一些第三方平台， 比如freessl.cn、ohttps.com，也提供免费证书，操作简单，适合新手。选平台的时候，注意kan口碑，别选那些没听过的，万一证书是假的，huo者跑路了就麻烦了。

我们都经历过... 第二步，选证书类型。进平台后选你要的证书，DV、OV还是EV，免费的还是付费的。如guo选免费的，一般就DV证书，选付费的，就选OV或EV。选的时候注意kan域名数量，是单域名还是通配符，还是多域名，别选错了不然用不了。

第三步，填域名信息。选好证书类型后就要填域名了比如你的网站是www.example.com，就填这个。如guo是通配符证书，就填*.example.com，这样suo有子域名douNeng用。填完域名， 还要填一些联系信息，比如邮箱、 第四步，验证域名。这是Zui关键的一步，也是Zui容易出错的。证书机构要确认这个域名真的是你的，不是你冒充别人的。验证方式有好几种，Zui常见的是DNS验证和文件验证。DNS验证就是在域名解析那里加一条记录， 比如C不结盟E记录huo者TXT记录，记录值证书会给你，加好后等一会儿，证书机构就会检查，tong过了就行。文件验证就是在网站根目录里放一个指定的文件， 证书机构会tong过你的网站访问这个文件，如guoNeng访问到，就证明你拥有这个域名。我上次用DNS验证，域名解析没生效，搞了半天后来才发现是缓存问题，刷新缓存就好了。文件验证的话，要确保文件放的位置对，不然也通不过，牛逼。。 第五步，下载证书。验证tong过后证书机构就会给你签发证书，你就可yi下载了。下载下来的证书一般有几个文件，一个是.pem文件，一个是.key文件，有的还有中间证书链。这些文件要保存好，丢了的话，证书就不Neng用了得重新申请。 第六步，部署证书。拿到证书文件后就要放到服务器上，配置了。服务器有nginx、apache、IIS这些，配置方法不一样，dan是大同小异。以nginx为例， 要先在nginx的配置文件里加一个server块，监听443端口，ran后把证书的.pem文件和.key文件的路径填进去，重启nginx，就Neng用了。我第一次配置nginx的时候， 路径填错了证书一直加载不出来后来检查了好几遍，才发现路径是错的，真是气死我了。如guo你不会配置，可yi找服务器提供商的技术支持，他们一般dou会帮你配置，免费的，别怕麻烦，也是醉了...。 呃... 第七步，测试证书。部署好后要在浏览器里测试一下kankanhttpsNeng不Neng用，地址栏有没有小绿锁。输入https://你的域名，如guo显示平安，有小绿锁，就说明成功了。如guo显示不平安， 可Neng是证书链没完整，huo者还有http资源，比如图片、css文件还是http的，这样也会显示不平安。要把suo有资源dou改成https，才Nengwan全平安。 哪里Neng搞到靠谱的https证书？这几个地方还行 申请证书的平台hen多， dan是靠谱的不多，我把我用过的感觉不错的推荐给你们，有免费的，有付费的，你们自己选，白嫖。。 云平台的免费证书， 适合新手 阿里云、腾讯云、华为云这些大云平台，dou有免费的https证书，一般是Let's Encrypt的DV证书，一年期，自动续期。申请hen方便， 在控制台找到“SSL证书”或“https证书”服务，选“免费证书”，填域名，验证一下就Neng下载了。适合个人博客、小网站，没啥钱的，用免费的足够了。我博客用的就是阿里云的免费证书，用了两年，一直好好的，没出过问题。就是免费证书只Neng一个域名， 通配符的要钱，如guo你有hen多子域名，比如blog.example.com、shop.example.com，那就要买通配符证书，huo者买多域名证书，一个证书保护多个域名。 腾讯云的免费证书也不错， 和阿里云差不多，也是Let's Encrypt的，申请流程也简单。如guo你用的是腾讯云服务器， 用腾讯云的证书geng方便，部署的时候直接在控制台就Neng上传，不用自己搞服务器配置。华为云的免费证书也行，就是用户少一点，可Neng服务没阿里云、腾讯云好，dan是免费的，Neng用就行。 专门Zuo证书的CA机构， 适合企业 如guo你是企业，需要OV或EV证书，那就要去CA机构买了。沃通、DigiCert、GlobalSign这些，dou是大牌子，证书平安、可靠，服务也好。沃通是国产的，支持国内浏览器，比如360、搜狗，而且有中文服务，沟通方便，适合国内企业。DigiCert和GlobalSign是国外的， 证书全球通用，hen多大公司dou在用，比如苹果、谷歌，就是贵一点，而且服务是英文的，可Neng沟通起来麻烦点。 买CA机构的证书， 一般dou有技术支持，不会配置的话，他们Neng帮你配置，虽然可Neng要收费，dan是比自己瞎搞强。而且CA机构的证书有效期长，有的三年，不用每年dou续，省心。我朋友的公司用的就是沃通的OV证书， 用了三年，一直好好的，浏览器显示公司名字，用户信任度高了hen多，订单也多了，观感极佳。。 第三方免费证书平台， 简单方便 除了云平台，还有一些第三方平台也提供免费证书，比如freessl.cn、ohttps.com。这些平台操作简单，不用注册，直接输入域名，就Neng申请，验证tong过后下载，适合新手，不想搞复杂操作的。freessl.cn是国内的， 那必须的！ 访问快，而且有中文教程，不会的话kan教程就行。ohttps.com也是免费的， dan是是国外的，可Neng访问慢一点，证书也是Let's Encrypt的，和云平台的一样。 这些第三方平台的好处是简单，不用在云平台里找半天直接打开网站就Neng申请。dan是要注意， 别选那些要你注册还要填hen多个人信息的， 破防了... 可Neng是骗人的，就选那些知名的，比如freessl.cn，hen多人用的，靠谱。 搞证书的时候容易出啥问题？咋解决？ 没法说。 搞https证书， 不是一帆风顺的，总会遇到各种问题，我把我遇到过的和听说过的dou写下来你们遇到了就知道咋解决了。 第一个问题，验证失败。这是Zui常见的问题，验证域名的时候，一直通不过提示“验证失败”。原因可Neng有几个：一是域名解析没生效， 比如你加了DNS记录，dan是缓存没刷新，huo者解析错误，检查一下域名解析，确保记录是对的，ran后等一会儿，huo者刷新缓存。二是80端口或443端口没开放， 服务器防火墙huo者平安组没开这两个端口，证书机构无法访问你的网站，suo以验证失败。去服务器控制台，把80和443端口开放，再试一次。三是文件验证的时候， 文件没放对位置，比如要放在网站根目录的.acme-challenges文件夹里你放错地方了找不到文件，suo以验证失败。检查一下文件路径，确保放对了位置。 第二个问题，证书部署后还是显示不平安。明明证书部署好了地址栏也有小绿锁，dan是页面还是显示“不平安”，这是为啥？一般是证书链不完整，huo者页面里有http资源。证书链不完整的话， 下载证书的时候，要把中间证书也下载下来和你的证书一起放在服务器上，nginx配置的时候，把中间证书也加上。页面里有http资源的话， 比如图片是http://example.com/image.jpg，css文件是http://example.com/style.css，这些dou会导致页面显示不平安，要把suo有资源的httpdou改成https，比如https://example.com/image.jpg，这样才行。 第三个问题，证书过期了。https证书不是永久的，一般一年就过期了免费的geng是一年，付费的有三年。过期了的话，网站就会显示不平安，用户不敢进，搜索引擎也会降权。suo以要记得续期， 免费的证书到期前一周，云平台会提醒你，你去续一下就行，重新验证一下下载新证书部署上。付费的证书到期前， CA机构也会提醒你，有些Neng自动续，有些要手动续，提前问清楚，别等过期了才想起来那时候就麻烦了。我朋友的网站就主要原因是忘了续证书，过期了三天排名掉了十几位，流量少了一半，后悔死了。 第四个问题，证书不兼容浏览器。有些证书， 比如自签名的证书，huo者某些小CA机构的证书，在某些浏览器上不显示，显示“证书不受信任”，主要原因是浏览器不信任这个CA机构。suo以选证书的时候， 要选浏览器信任的CA机构，比如Let's Encrypt、沃通、DigiCert这些，大品牌的，浏览器dou信任，不会出现这种情况。别贪便宜买那种小机构的证书，便宜是便宜，dan是浏览器不认，等于没用。 一下 搞https证书不难，关键要细心 总的申请https证书真的不难，就是步骤多一点，麻烦一点。选对平台，选对证书类型，细心一点，别出错，就Neng搞定。免费的证书适合个人和小网站， 付费的适合企业和大网站，根据自己的需求选，别盲目追求贵的，也别贪小便宜买不好的。 搞证书的时候， 要注意验证域名，确保域名解析正确，端口开放；部署的时候，把证书文件放对位置，配置正确；用的时候，把suo有资源改成https， 盘它... 别留http尾巴；定期检查证书有没有过期，及时续期。这些细节Zuo好了证书就没问题了。 抓到重点了。 现在https证书越来越重要了hen多网站dou在搞，你不搞的话，就落后了。用户会先kan地址栏有没有小绿锁，没有的话直接关掉，搜索引擎也不喜欢http网站，排名上不去。suo以啊，有网站的赶紧搞一个https证书吧，不管是免费的还是付费的，搞一个总比没有强。搞好了网站平安了用户也放心，你也省心，一举多得，何乐而不为呢？ 我刚开始搞的时候， 啥也不会，百度了好多教程，试了好几次才成功，你们比我聪明，肯定比我快。别怕麻烦，动手试试，搞成功了你会hen有成就感的。好了 今天就说到这儿，希望对你们有帮助，搞证书的时候遇到问题，可yi评论区问我，我知道的dou会告诉你们，虽然我也不太懂，dan是一起研究嘛，说实话...！