为什么必须使用HTTPS？
HTTPS已成为现代网站的标配。Chrome浏览器从2017年起就将HTTP网站标记为不安全，百度等搜索引擎也对HTTPS站点给予排名加权。部署HTTPS不仅是安全需求，更是SEO和用户体验的基础保障。
一、SSL证书类型选择
DV证书（域名验证）适合个人和小型企业网站；OV证书（组织验证）适合企业官网，展示企业身份；EV证书（扩展验证）在浏览器地址栏显示绿色企业名称，适合电商和金融网站。
二、免费SSL证书方案
Let’s Encrypt提供免费DV证书，支持自动续期。配合Certbot工具可实现一键部署和自动续期。国内云服务商如阿里云、腾讯云也提供免费DV证书。
三、证书安装步骤
下载证书文件（.crt和.key）后，在服务器配置文件中指定证书路径。Nginx和Apache的配置略有不同，但核心都是指向证书和私钥文件。
四、全站HTTPS配置要点
301重定向所有HTTP请求到HTTPS；修改WordPress站点URL为HTTPS；更新所有内部链接和资源引用；配置HSTS头，强制浏览器使用HTTPS。
五、混合内容处理
部署HTTPS后常见问题是页面包含HTTP资源导致浏览器显示混合内容警告。使用Content Security Policy头可以自动升级HTTP请求为HTTPS。
六、证书续期与监控
设置证书到期自动续期机制，配置监控告警。Let’s Encrypt证书有效期90天，建议设置每天自动检查续期。
鸾飞建站提供HTTPS部署与安全加固服务，帮助企业快速完成全站HTTPS升级。