SSL 证书自动续期：Certbot + Let's Encrypt 免费 HTTPS 一劳永逸 HTTP 明文传输，中间人抓包一抓一个准。HTTPS 是标配，但买证书一年几百块。Let's Encrypt 提供完全免费的 SSL 证书，配合 Certbot 自动续期，一劳永逸。安装 Certbot# Ubuntu/Debian apt update && apt install certbot python3-certbot-nginx -y # CentOS 7 yum install certbot python2-certbot-nginx -y申请证书一句命令搞定，Certbot 自动改 Nginx 配置：certbot --nginx -d blog.zjunwei.com -d www.zjunwei.com它会问你两个问题：邮箱（证书快过期时通知）是否自动跳转 HTTPS（选 2，强制跳转）完成后访问 https://blog.zjunwei.com，地址栏直接变绿锁。多域名一张证书certbot --nginx -d zjunwei.com -d www.zjunwei.com -d blog.zjunwei.com自动续期Let's Encrypt 证书有效期 90 天。Certbot 安装时会自动创建定时任务：systemctl list-timers | grep certbot certbot renew --dry-run正常情况完全不用管，到期前 30 天自动续。泛域名证书需要 *.zjunwei.com 泛域名证书，得用 DNS 验证：certbot certonly --manual --preferred-challenges dns \ -d "*.zjunwei.com" -d "zjunwei.com"执行后会给你一条 TXT 记录，去域名 DNS 后台添加，等几分钟生效后按回车。常见坑问题解决80 端口被墙换 DNS 验证方式Nginx 配置路径不对certbot --nginx --nginx-server-root /usr/local/nginx/conf续期失败不通知加 --deploy-hook "nginx -s reload"总结HTTPS 是搜索引擎排名因素之一，也是用户信任的基础。Let's Encrypt + Certbot 这套组合从安装到上线不超过五分钟，全自动续期完全不用维护。别让裸 HTTP 成为你网站最短的板。

网站没有小锁？免费 SSL 证书申请教程，3 种方法任你选！ 网站没有小锁？免费 SSL 证书申请教程，3 种方法任你选！浏览器地址栏那个绿色小锁，不仅好看，还关系到安全和 SEO。本文介绍 3 种免费获取 SSL 证书的方法，从一键傻瓜式到命令行高手，总有适合你的。一、为什么必须有 HTTPS？HTTP vs HTTPSHTTP： http://你的网站.com ← 明文传输，可能被窃听/篡改 HTTPS： https://你的网站.com ← 加密传输，安全可信 对比项 HTTP HTTPS 数据传输 明文，可被窃听 加密，安全 浏览器显示 "不安全" 警告 绿色小锁 🔒 SEO 排名 降低 提升（Google 加分） 用户信任 低 高 微信小程序 不支持 必须 2025 年了，没有 HTTPS 的网站，浏览器会直接显示红色「不安全」警告，用户看了都不敢继续访问。二、SSL 证书是什么？SSL 证书就是给网站办一张"身份证"，证明「这个网站真的是它声称的那个网站」。证书由 CA（证书颁发机构） 签发。以前 SSL 证书很贵（几百到几千元一年），现在有了免费 CA，普通人也能零成本搞定 HTTPS。三、方法一：Cloudflare 一键开启（最简单）适合人群：已经把域名 DNS 托管到 Cloudflare 的用户如果你用了 Cloudflare（上期教程有讲），SSL 是自动配置的，几乎不需要额外操作。步骤 登录 Cloudflare → 选择你的域名 左侧菜单 → SSL/TLS 加密模式选择 Full（strict） 开启「Always Use HTTPS」 搞定！你的网站就已经是 HTTPS 了。Cloudflare 会自动签发和管理证书，还能自动续期，完全不用操心。优点 ✅ 零操作，自动配置 ✅ 自动续期，永不过期 ✅ 附带 CDN 和 DDoS 防护 缺点 ❌ 必须把 DNS 托管到 Cloudflare ❌ 流量经过 Cloudflare 中转 上图是 Let's Encrypt 中文官网的入门指南页面。Let's Encrypt 通过 ACME 协议自动签发数字证书，是世界上最大的免费 SSL 证书颁发机构。四、方法二：Let's Encrypt 免费证书（最通用）适合人群：有自己的服务器/VPS，想直接给服务器配证书Let's Encrypt 是目前全球最大的免费 CA，由 Mozilla、思科、Google 等大公司支持，所有主流浏览器都信任。安装 CertbotCertbot 是 Let's Encrypt 官方推荐的证书申请工具。Ubuntu/Debiansudo apt update sudo apt install certbot python3-certbot-nginx CentOS/RHELsudo yum install epel-release sudo yum install certbot python3-certbot-nginx macOSbrew install certbot 申请证书Nginx 用户：sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com Apache 用户：sudo certbot --apache -d yourdomain.com -d www.yourdomain.com 仅获取证书（手动配置）：sudo certbot certonly --standalone -d yourdomain.com Certbot 会自动验证域名所有权（在你的服务器上放置验证文件），验证通过后自动签发证书并配置 Nginx/Apache。设置自动续期Let's Encrypt 证书有效期只有 90 天，需要设置自动续期：# 测试续期是否正常 sudo certbot renew --dry-run # 添加定时任务（一般安装时已自动添加） sudo crontab -e # 添加这一行： 0 3 * * * certbot renew --quiet && systemctl reload nginx 这样每天凌晨 3 点自动检查，快过期时自动续期，证书永不过期。优点 ✅ 完全免费，无任何限制 ✅ 全球浏览器信任 ✅ 支持泛域名证书（*.yourdomain.com） 缺点 ❌ 需要服务器操作权限 ❌ 90 天需要续期（但可自动化） ❌ 需要命令行操作 五、方法三：在线工具申请（适合虚拟主机用户）适合人群：用虚拟主机/共享主机，没有命令行权限很多虚拟主机（如 InfinityFree）已经在后台集成了免费 SSL，在控制面板一键开启即可。如果你的主机没有自带 SSL，可以用第三方在线工具：ZeroSSL 打开 zerossl.com 输入你的域名 → 选择 90 天免费证书 选择验证方式（推荐 HTTP 文件验证或 DNS 验证） 按要求完成验证 下载证书文件 上传到虚拟主机的 SSL 管理面板 SSL For Free（基于 Let's Encrypt） 打开 sslforfree.com 输入域名 → 选择手动验证 下载验证文件，上传到网站根目录 验证通过后下载证书 优点 ✅ 不需要命令行 ✅ 有网页界面，操作直观 ✅ 适合虚拟主机/共享主机 缺点 ❌ 需要手动操作 ❌ 到期需手动续期 六、三种方法对比 方法 难度 自动续期 适用场景 Cloudflare ⭐ 傻瓜式 ✅ 自动 已托管 DNS 到 CF Let's Encrypt + Certbot ⭐⭐ 需命令行 ✅ 自动 有服务器权限 在线工具 ⭐⭐ 网页操作 ❌ 手动 虚拟主机/共享主机 推荐顺序：Cloudflare > Let's Encrypt > 在线工具七、验证 HTTPS 是否配置正确配置完 SSL 后，用以下方法验证：1. 浏览器检查打开你的网站，地址栏应该显示 🔒 小锁图标。点击小锁可以查看证书详情。2. 在线检测工具 SSL Labs：ssllabs.com/ssltest — 最权威的 SSL 检测 Why No Padlock：whynopadlock.com — 排查混合内容问题 3. 常见问题排查 问题 原因 解决 小锁显示但带警告 页面引用了 HTTP 资源 把所有图片/CSS/JS 链接改为 HTTPS 证书不受信任 使用了自签证书 用 Let's Encrypt 或 Cloudflare 证书域名不匹配 证书签发的域名和访问的不一致 重新申请包含正确域名的证书 证书过期 没有续期 续期证书，设置自动续期 八、免费虚拟主机 + 免费 SSL = 零成本 HTTPS回到我们的零成本建站方案：DNSHE 免费域名 + InfinityFree 免费虚拟主机（自带免费 SSL） + Cloudflare CDN（自带免费 SSL） 实际上你甚至不需要手动折腾 SSL 证书！InfinityFree 控制面板自带一键开启 SSL 功能，Cloudflare 也是自动配置。零成本，全自动 HTTPS，这不香吗？九、小结 关键点 说明 🔒 HTTPS 是必须的 没有 HTTPS，浏览器会警告，SEO 会降权 🆓 SSL 可以免费 Let's Encrypt、Cloudflare、ZeroSSL 都免费 🤖 自动续期很重要 Let's Encrypt 90 天有效，用 Certbot 自动续 ☁️ 推荐 Cloudflare 最省心，零操作，还附带 CDN 和防护 现在就检查一下你的网站有没有 HTTPS。如果没有，选一个方法马上搞定——真的不难！📌 系列文章： - 新手必看：DNSHE 免费域名注册全攻略 - 免费虚拟主机注册全攻略 - DNS 解析从入门到精通 - Cloudflare 免费 CDN 配置教程 - 内网穿透教程——让家里电脑变成服务器 - GitHub Pages 搭建免费个人网站 - 本文：免费 SSL 证书申请教程