网站空间虚拟主机㉔虚拟主机装SSL证书的两种方式

网站空间虚拟主机㉔虚拟主机装SSL证书的两种方式

上一篇㉓ 虚拟主机的文件数（Inode）限制里聊过，现在站点不上 HTTPS 寸步难行，这篇讲虚拟主机怎么把证书装上去。

面板一键申请免费证书

主流面板都集成了一键申请 Let's Encrypt 这类免费证书的能力，填好域名、验证通过，几分钟就能启用 HTTPS。验证常要动 DNS 或上传文件，域名解析的原理，DNS是什么能帮你理解验证在验什么。独立 IP 与否对 modern 面板影响不大，虚拟主机与独立IP说过。

上传付费证书

需要 EV、通配符或更长有效期时，买付费证书后把 crt/key 上传到面板绑定即可。付费的优势在保障和适用范围，普通站点免费够用。

装完别忘两件事

一是开自动续期，免费证书有效期短，忘了续就变不安全提醒；二是排查混合内容，页面里残留的 http 资源会让锁变灰。把这两点养成习惯，HTTPS 才真稳。空间与域名的底层关系，空间/虚拟主机/服务器的区别也能帮你理解部署位置。

常见误区

误区：装了证书就全绿。页面里只要有一个 http 图片或脚本，浏览器照样报混合内容，锁是灰的。

SSL 清单

• □ 免费证书是否开启自动续期
• □ 付费证书 crt/key 是否正确上传
• □ 验证方式（DNS/文件）是否通过
• □ 排查并消除页面内 http 混合内容

证书装好只是开始，自动续期和混合内容才是长期要盯的事。下一篇㉕ 虚拟主机的数据库大小与连接数限制顺着这条线继续展开。

本文收录于徐果萍文集《论持久站 网站空间》，徐果萍博客原创首发。