打开网站地址前面带小锁，就是SSL证书生效了。很多新手直接申请免费证书，但忽略有效期、泛域名、浏览器信任这些细节，等到证书过期，网站被浏览器提示风险，流量直接受损。今天把证书这点事讲透。
部署SSL需要稳定可长期用的海外服务器，这两家续费政策相对透明：CloudCone（全球云服务器，续费透明）、RackNerd（全球VPS，性价比高），下单前核对续费价。
主流的免费证书是Let's Encrypt，DV域名验证证书，签发快，宝塔、面板都能一键申请。缺点是有效期只有90天，必须配置自动续期；只验证域名所有权，不验证企业信息。对个人站、资讯站完全够用。
付费证书分DV、OV、EV。OV证书会核验企业资质，浏览器展示企业信息，信任度更高；EV证书是扩展验证，审核严格，现在用得少。付费证书有效期一年，稳定性更强，适合企业官网和对信任度要求高的场景。
泛域名证书（*.你的域名）一张能覆盖所有二级域名，适合子站点多的站长，不用逐个申请。注意免费证书也支持泛域名，但续期同样要自动任务，别偷懒。
很多人申请完证书，忘记配置自动续期定时任务，到期直接失效。宝塔自带续期任务，但服务器时间异常、端口拦截会导致续期失败，要定期检查证书状态。还有证书和域名、主机环境要匹配，部署后检查全站资源是否https化，避免混合内容报错，小锁变感叹号。
一句话：个人站、下载站优先免费DV证书，做好自动续期；企业官网、对外形象要求高的，选OV付费证书。证书不是装上去就完事，定期看状态才是正经事。
