HTTPS已经成为网站标配，浏览器对HTTP网站标记不安全，搜索引擎也优先收录HTTPS网站。2026年SSL证书免费且容易获取，配置HTTPS不再是难事。本文将详细讲解SSL证书申请、Nginx/Apache配置、HTTPS优化、安全加固等完整流程，帮你打造安全快速的HTTPS网站。
一、SSL证书类型和选择
SSL证书按验证级别分：DV域名验证，只验证域名所有权，免费，几分钟签发，适合个人网站；OV组织验证，验证企业信息，显示公司名称，适合企业官网；EV扩展验证，最高级别验证，浏览器显示绿色地址栏，适合金融电商。按域名数量分：单域名证书，只保护一个域名；多域名证书，保护多个不同域名；通配符证书，保护一个域名及其所有子域名，如*.example.com。推荐：个人网站用Let’s Encrypt免费DV证书；企业用OV证书；有多个子域名用通配符证书。免费证书已经足够安全，90%的网站都在用。
二、免费SSL证书申请
Let’s Encrypt是最流行的免费SSL证书，由非营利组织提供，浏览器全部信任。申请方法：用Certbot工具自动申请和配置，支持Nginx、Apache等，命令certbot –nginx自动完成；用acme.sh脚本，更轻量灵活，支持DNS验证；宝塔面板等主机面板一键申请，适合新手。申请步骤：安装Certbot，运行申请命令，选择域名，验证域名所有权（HTTP验证或DNS验证），自动下载证书，自动配置Web服务器，自动设置续期。证书有效期90天，必须自动续期，Certbot默认配置自动续期。也可以用阿里云、腾讯云的免费SSL证书，在控制台一键申请。
三、Nginx配置HTTPS
Nginx配置HTTPS：server块监听443端口，ssl on开启，ssl_certificate指定证书文件，ssl_certificate_key指定私钥文件。配置HTTP强制跳转HTTPS：80端口server块用return 301 https://$host$request_uri。关键优化配置：ssl_protocols TLSv1.2 TLSv1.3，禁用旧的SSLv3和TLS1.0/1.1；ssl_ciphers配置安全加密套件，禁用弱加密；ssl_prefer_server_ciphers on优先服务器加密套件；ssl_session_cache共享会话缓存，减少握手；ssl_session_timeout会话超时；开启HSTS，Strict-Transport-Security强制HTTPS。配置后用nginx -t测试，再reload重载。用SSL Labs测试评分，目标A以上。
四、HTTPS性能优化
HTTPS比HTTP多了TLS握手，会有性能损耗，优化很重要。开启TLS 1.3，握手更快，延迟更低；开启HTTP/2，多路复用，头部压缩，性能提升明显；配置SSL会话缓存和会话票证，减少重复握手；开启OCSP Stapling，证书状态查询由服务器代做，减少客户端延迟；证书链完整，避免额外下载；用ECC证书，比RSA证书更小，握手更快。HTTPS配合CDN，静态资源从最近节点访问，速度更快。合理优化后，HTTPS速度与HTTP差距很小，甚至因为HTTP/2更快。不要因为性能顾虑不做HTTPS。
五、混合内容和SEO处理
切换HTTPS后常见问题是混合内容：页面是HTTPS但引用了HTTP资源（图片、CSS、JS），浏览器会警告或拦截。解决方法：全部资源改为HTTPS引用；用//协议相对路径，自动适配HTTP/HTTPS；Nginx配置CSP升级不安全请求，Content-Security-Policy: upgrade-insecure-requests，浏览器自动把HTTP请求升级为HTTPS。SEO处理：301重定向所有HTTP到HTTPS，传递权重；百度和Google站长平台提交HTTPS版本；更新sitemap中的URL为HTTPS；内链全部改为HTTPS；外部链接尽量更新。切换后排名可能短暂波动，正常情况下1-2周恢复，长期看HTTPS对SEO有正向作用。
六、证书管理和安全加固
证书管理：设置自动续期，Let’s Encrypt证书90天有效期，必须自动续期；监控证书到期，提前30天提醒；备份证书和私钥，私钥要安全保存，泄露等于证书失效；多服务器部署时证书同步更新。安全加固：禁用不安全的协议和加密套件；开启HSTS，防止降级攻击；配置CSP内容安全策略，防XSS；配置X-Frame-Options防点击劫持；配置X-Content-Type-Options防MIME嗅探；定期用SSL Labs和安全扫描工具检测。HTTPS不是配置完就不管了，要持续维护和更新，保障网站安全。
更多HTTPS配置和服务器运维教程，欢迎访问主机测评网zhujishang.com，我们持续更新VPS、云服务器、独立服务器的安全配置和选购指南，帮你打造安全快速的网站环境。
