網站提示 “不安全”？免費 SSL 證書一鍵解決，HTTPS 零成本升級指南
瀏覽器地址欄的 “不安全” 警告，不僅會讓用户直接關閉頁面，還會影響 SEO 排名和品牌信任度。其實不用花錢，免費 SSL 證書就能徹底解決問題，從申請到部署全程簡單易操作，個人站長、中小企業都能快速上手。
zhucema 230959
https://www.joyssl.com/certificate/select/free.html?nid=59
一、先搞懂：“不安全” 警告的 5 大核心原因
- 網站仍使用 HTTP 協議，未啓用 HTTPS 加密，數據傳輸無保護。
- SSL 證書過期、域名不匹配，或未正確部署（如證書鏈不完整）。
- 雖裝了證書，但未設置 HTTP 強制跳轉，部分流量仍走非安全通道。
- 網頁加載混合內容（HTTPS 頁面引用 HTTP 資源，如圖片、腳本）。
- 服務器端口 443 未開放，或啓用了不安全的加密協議（如 TLS 1.0）。
-
- *
二、3 款靠譜免費 SSL 證書推薦（按需選）
1. Let's Encrypt
- 特點：全球廣泛認可，支持單域名 / 通配符，90 天有效期且可自動續簽。
- 優勢：適配寶塔面板等工具，一鍵申請部署，適合個人博客、測試環境。
- 限制：無企業驗證（OV/EV）證書，通配符證書需手動配置。
2. JoySSL
- 特點：提供 1 年期免費單域名證書，支持自動續簽，中文文檔 + 技術支持完善。
- 優勢：申請流程簡單，驗證速度快，適合中小企業官網長期使用。
- 限制：免費版僅支持單域名，多子域名需升級。
3. ZeroSSL
- 特點：支持 IP 地址簽發，提供 3 個免費 90 天證書，驗證方式靈活（DNS/HTTP/ 郵箱）。
- 優勢：操作界面友好，適合短期項目、需要 IP SSL 證書的場景。
- 限制：免費版不支持通配符，每個賬號僅限 3 個證書。
-
- *
三、零基礎部署流程（以寶塔面板 + Let's Encrypt 為例）
- 登錄寶塔面板，找到目標網站的 “設置”，切換到 “SSL” 選項卡。
- 選擇 “Let's Encrypt”，勾選需要保護的域名（主域名 / 子域名）。
- 選擇驗證方式：80 端口可用選 “文件驗證”，用 CDN 則選 “DNS 驗證”（需在域名後台加 TXT 記錄）。
- 點擊 “申請證書”，等待 1-2 分鐘，系統自動完成簽發和部署。
- 開啓 HTTPS 強制跳轉：添加 Nginx 規則（
if ($scheme = http) { return 301 https://$host$request_uri;}），確保所有流量走 HTTPS。
-
- *
四、避坑指南：部署後仍提示 “不安全”？
- 檢查證書有效性：用 SSL Labs 工具檢測，補充缺失的中間證書。
- 清理混合內容：按 F12 打開瀏覽器控制枱，將所有 HTTP 資源改為 HTTPS 或相對路徑。
- 確認端口與協議：開放 443 端口，禁用 SSLv3、TLS 1.0/1.1，僅保留 TLS 1.2 及以上。
- 開啓 HSTS 響應頭：配置
Strict-Transport-Security: max-age=31536000，讓瀏覽器強制使用 HTTPS 訪問。
