为什么需要 SSL 证书？
SSL（安全套接层）证书依托 HTTPS 加密协议，在网站服务端与终端用户之间搭建可信加密通道，实现传输数据防护、站点身份核验与可信背书三大核心能力。现阶段，HTTPS 已经成为线上业务安全建设、用户信任构建以及搜索引擎优化不可或缺的底层基础设施。
数据传输加密，防范信息泄露
SSL 加密网站与用户间通信，保护账号、订单、个人隐私等敏感数据，降低被窃取、篡改、窃听的风险。
核验站点身份，抵御钓鱼仿冒
SSL 具备身份核验能力，OV、EV 证书可核验企业真实资质，帮助用户识别真伪，减少钓鱼仿冒风险。
消除浏览器 “不安全” 告警
无有效证书的网站会被浏览器标记不安全；启用 HTTPS 后地址栏展示安全锁，改善访问体验，增强可信度。
满足合规与行业安全要求
等保、支付及数据安全相关规范普遍要求启用 HTTPS，是企业站点与线上业务必备的安全基础。
提升搜索引擎友好度
HTTPS 是百度、谷歌等搜索引擎的重要评估指标，部署证书有利于站点收录，优化 SEO 效果。
增强用户信任，提高转化率
SSL 证书体现站点专业可靠；对官网、电商与业务平台，HTTPS 能够增强用户信任感，拉动转化。
接入知名免费SSL服务商
不知道选哪种证书？可以根据你的网站类型快速选择
Let's Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS。 Let's Encrypt安装部署简单、方便，目前Cpanel、Oneinstack等面板都已经集成了Let's Encrypt一键申请安装，网上也有不少的利用Let's Encrypt开源的特性制作的在线免费SSL证书申请网站，总之Let's Encrypt得到大家的认可。
全自动续期
三步，其余交给平台适合所有不想折腾 HTTPS 的用户
输入域名
登陆用户，进入控制台输入域名，点击提交。
实时验证
按图文指引加一条静态 CNAME，指向平台验证域实时验证域名。
自动续期
平台自动域名验证、签发证书，到期前自动续期，无需你再操作。
免费SSL证书和付费SSL证书有什么区别？
个人网站选免费工具即可，企业或对信任度有要求的场景，推荐SSL企业收费证书。 如果只是开启https加密，免费SSL证书通常可以满足需求；如果网站设计交易、品牌或企业身份认证，可以选择企业级SSL证书。
| 项目 | 免费SSL证书（DV证书） | 企业SSL证书（DV/OV/EV证书） |
|---|---|---|
| 验证方式 | 域名验证 | 域名+企业身份 |
| 适合网站 | 个人网站、测试环境 | 企业官网、电商 |
| 有效期 | 90天 | 更长周期 |
| 支持 | 社区支持 | 专业支持 |
| 适合人群 | 个人网站 / 博客 /测试 | 企业官网 / 电商 / 政务 / 金融 |
| 价格 | 免费 | 付费 |
收费SSL证书价格
个人网站选免费工具即可，企业或对信任度有要求的场景，推荐SSL企业收费证书。 如果只是开启https加密，免费SSL证书通常可以满足需求；如果网站设计交易、品牌或企业身份认证，可以选择企业级SSL证书。
通配符 SSL 证书
1年 ¥540.00/年 2年 ¥537.00/年 3年 ¥523.33/年 4年 ¥505.50/年 5年 ¥487.60/年 多域名 SSL 证书
1年 ¥540.00/年 2年 ¥537.00/年 3年 ¥523.33/年 4年 ¥505.50/年 5年 ¥487.60/年 单域名 SSL 证书
1年 ¥540.00/年 2年 ¥537.00/年 3年 ¥523.33/年 4年 ¥505.50/年 5年 ¥487.60/年
常见问题
关于 SSL 证书的常见疑问，这里有详细解答
什么是 SSL 证书？有什么作用？
SSL 证书（安全套接层证书，Secure Sockets Layer Certificate）是由 CA（数字证书认证机构）颁发的身份凭证，安装在网站服务器上后，浏览器与服务器之间的数据传输会被加密。它主要实现三个作用：加密通信防止账号、订单等敏感信息被窃听篡改；向访客验证网站真实身份，消除浏览器“不安全”警告；提升搜索排名与用户信任度，是网站启用 HTTPS 的必备条件。
免费 SSL 证书和付费 SSL 证书有什么区别？
免费 SSL 证书通常为 DV（域名验证）证书，只验证域名所有权，由 Let's Encrypt、ZeroSSL 等机构签发，有效期较短、需定期续期，适合个人网站、博客和测试环境。付费 SSL 证书多为 OV、EV 企业级证书，会额外审核企业工商信息，浏览器地址栏可显示单位名称，提供更长有效期、专属支持和保险赔付，适合电商、政务、金融等对身份信任度要求高的官网。
DV、OV、EV 证书分别是什么？怎么选择？
DV 证书仅验证域名控制权，签发最快、价格最低，适合个人站点；OV 证书在域名验证之外，还会审核企业名称、地址等组织信息，证书详情中可查看单位资质，适合一般企业官网；EV 证书审核流程最严格，会核验企业法律身份、运营状况等多项材料，浏览器地址栏直接显示企业名称，可信度最高，用于银行、支付、电商平台。个人或简单展示站点选 DV，经营类官网选 OV，交易与高信任场景选 EV。
如何申请和部署 SSL 证书开启 HTTPS？
申请 SSL 证书一般分为四步：确认域名并完成域名所有权验证（文件验证、DNS 记录或邮箱验证）；CA 校验通过后签发证书；将证书文件与私钥安装到服务器（Nginx、Apache、宝塔、Cpanel 等面板均可导入）；配置 443 端口并把 HTTP 请求 301 跳转到 HTTPS。部署完成后浏览器地址栏会出现小锁标志。通过 ACME 协议可自动完成签发与续期，无需手动操作服务器文件。
SSL 证书有效期是多久？到期后怎么续期？
受 CA/B 论坛规范限制，主流 SSL 证书有效期通常不超过 90 天（免费 DV 证书多为 90 天），企业级 OV、EV 证书可购买一年或多年。证书到期后网站会提示“证书无效”，浏览器直接拦截访问。续期可在到期前重新提交验证并签发新证书；接入 ACME 自动续期方案后，系统会在到期前自动完成校验、签发和替换，站长无需反复手动操作，避免证书过期导致网站被拦截。
什么是通配符 SSL 证书？适合哪些网站？
通配符 SSL 证书（Wildcard Certificate）以 *.example.com 形式签发，一张证书可保护主域名及其下所有一级子域名，例如 www、mail、shop、blog 共用同一张证书，新增子域名无需重新申请。它适合子域名较多、经常上线新分站的企业；如果只有单一站点、子域名固定且数量少，普通单域名或多域名（SAN）证书成本更低。通配符证书有 DV、OV、EV 多种验证等级可选。
HTTPS 和 HTTP 有什么区别？网站为什么要启用 HTTPS？
HTTP 协议传输的数据为明文，访客输入的账号、密码、订单信息在网络中可被截取和篡改；HTTPS 在 HTTP 之上加入 TLS/SSL 加密通道，配合 SSL 证书完成身份校验与数据加密，传输内容密文传输、无法被窃听。搜索引擎对 HTTPS 站点给予排名倾斜；现代浏览器对纯 HTTP 网站会直接标注“不安全”，影响转化。未配置 SSL 证书的网站在登录、支付等环节还会被浏览器拦截，因此无论个人站还是企业站都建议尽早启用 HTTPS。
个人网站和企业官网分别应该选择哪种 SSL 证书？
个人博客、作品集、测试站点只需开启基础加密，免费 DV 证书即可满足需求，完成域名验证即可签发，成本低、部署简单。企业官网若展示公司品牌、产品与联系方式，建议选择 OV 证书，访客可在证书中看到企业资质，提升合作信任感；涉及在线交易、支付、会员登录的电商、金融、政务站点，应选用 EV 证书，以最高等级的身份背书强化用户安全认知。多域名或多子域名场景再叠加通配符或多域名证书方案。