一、为什么必须启用HTTPS？

HTTPS协议通过SSL/TLS加密技术为数据传输提供三重保护：

• 数据加密：防止敏感信息被窃取
• 身份验证：确保访问的是真实服务器
• 数据完整性：防止传输内容被篡改

自2018年起，Chrome等主流浏览器已将HTTP网站标记为"不安全"，HTTPS也成为SEO排名的重要因素。

二、准备工作

1. 已备案的域名（国内服务器必需）
2. 云服务器管理权限
3. 开放443端口（HTTPS默认端口）

三、证书获取方案对比

类型	费用	验证方式	有效期
Let's Encrypt	免费	域名验证	90天
商业DV证书	￥200-1000/年	域名验证	1-2年
OV/EV证书	￥1000+/年	企业验证	1-2年

四、Let's Encrypt证书配置详解（Nginx为例）

1. 安装Certbot工具

sudo apt update
sudo apt install certbot python3-certbot-nginx

2. 获取证书

sudo certbot --nginx -d example.com -d www.example.com

3. 自动续期设置

sudo certbot renew --dry-run

建议添加crontab定时任务：

0 0,12 * * * root certbot renew >/var/log/le-renew.log

五、高级配置优化

1. 强制HTTPS跳转

在Nginx配置中添加：

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

2. 启用HTTP/2

listen 443 ssl http2;

3. 安全头部配置

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
add_header X-Frame-Options DENY;
add_header X-Content-Type-Options nosniff;

六、常见问题排查

• 证书不生效：检查443端口是否开放，配置是否重载
• 混合内容警告：确保所有资源都使用HTTPS链接
• 证书过期：检查自动续期是否正常工作