伊莱特有个做在线教育的客户问我：他的网站HTTP开头有个'不安全'提示，浏览器还会弹警告说'此连接不是私密连接'。这个问题不仅影响用户体验还影响SEO排名——Chrome会把非HTTPS网站标记为'不安全'。简单来说SSL/TLS协议在用户浏览器和你的服务器之间建立一个加密通道。所有传输的数据（包括密码、表单内容、Cookie等）都会被加密，即使中间有人截获了也无法解读。安装SSL证书后网址从http://变成https://，浏览器地址栏会出现一个小锁图标。
我在历下区做项目的时候也遇到过类似的情况。后来摸索出一套方法才解决好。
我在舜华路做项目的时候也遇到过类似的情况，后来摸索出一套方法才解决。 我在宽厚里做项目的时候遇到过类似的情况。 现在主流浏览器对没有SSL的网站越来越不友好——Chrome直接在地址栏标记'不安全'，Firefox和Safari也会弹出警告。更重要的是Google早在2018年就把HTTPS作为排名因素之一——同样的内容HTTPS网站会比HTTP网站排名略高。在英雄山路做SEO的朋友如果还在用HTTP，等于在一开始就输了一截。
SSL证书的类型和选择
市面上主要有三种类型。DV证书（Domain Validation）——只验证域名所有权，最便宜甚至免费（Let's Encrypt），几分钟自动签发，适合个人博客和信息展示型网站。OV证书（Organization Validation）——验证域名+企业身份，地址栏显示公司名称，一般一千到三千元/年，适合一般企业网站。EV证书（Extended Validation）——最严格的验证，地址栏显示绿色公司名称，三千到一万元/年，适合金融/电商/政务等对信任度要求极高的场景。
对于90%的济南中小企业来说OV证书足够了——既显示了企业身份又不会太贵。Let's Encrypt的免费DV证书适合预算极低的项目（一年能省几百块），但要记得每九十天自动续期（可以用certbot工具自动化）。宽厚里选证书的时候先想清楚你的用户在意什么——B2B客户看重企业身份就上OV，普通展示站点DV就够了。
SSL部署的完整步骤
有几个细节需要注意：强制全站HTTPS跳转（HTTP请求301重定向到HTTPS）；页面里的所有资源（图片/CSS/JS/字体）都必须用HTTPS加载否则会报混合内容警告；开启HSTS（HTTP Strict Transport Security）告诉浏览器以后只访问HTTPS版本；设置安全响应头（X-Frame-Options/X-Content-Type-Options等）。国际会展中心部署完SSL之后记得用在线工具全面检查一遍——很多时候一个小疏忽就会导致整个HTTPS配置形同虚设。
总结
SSL证书已经是网站的基础设施标配不是可选项——而且现在有免费选项没有理由不上。