网站HTTPS证书怎么弄？小微企业免费上锁的完整操作路径
“客户说我网站有毒”
去年有个做工业阀门客户跟我讲，他差点丢一个外贸单——对方打开网站，Chrome 地址栏跳出红色“不安全”，客户截图问他是不是钓鱼网站。他冤得不行，但站在客户角度想：连锁都没有的网站，谁敢下单？今天就给小微企业讲明白，HTTPS 证书到底怎么弄，花不花钱。
先搞清一件事：HTTPS 证书不贵，甚至免费
证书就两类：
- 免费的 DV 证书：只验证域名所有权，10 分钟到手。Let's Encrypt 是全球最主流的免费方案，主流云厂商（阿里云、腾讯云）都在控制台集成了“免费证书”入口，点几下就能申请。缺点是一张证书只覆盖一个域名，且默认有效期三个月，到期要续。
- 付费证书：单域名 DV 200 到 500 一年，通配符（一张管所有子域名）800 到 2000。企业实名认证的 OV/EV 证书更贵，一两千起步，适合金融、电商。
对小微企业官网：免费 DV 完全够用。别被销售忽悠一上来买通配符。
三步上线，别把简单的事搞复杂
- 第一步：申证书。服务器在哪家云买的，就去哪家云控制台搜“SSL 证书”，申请免费版，填域名，等 10 分钟。独立服务器的可以用 acme.sh 脚本自动申请 Let's Encrypt。
- 第二步：装上去。云服务器一般有一键部署按钮；虚拟主机在面板里把证书内容粘贴进对应的证书框。
- 第三步：开强制跳转。这一步九成的人忘。光装证书没用，用户输的还是 http://，要在服务器里把所有 http 请求 301 跳到 https，锁才真正“亮”给客户看。
两个常踩的坑
- 证书过期：过期后某些浏览器直接把网站标成“危险”，比你没装证书还难看。免费证书三个月一换，务必让技术或建站方配自动续期；付费的也要在日历上设到期提醒。
- mixed content 混合内容：装完证书发现小绿锁还是不出现，多半是页面里还有 http:// 开头的老图片、老 CSS。按 F12 看 Console 报错，逐个替换成 https 就行。
顺带回答一个常被问的
“装了 HTTPS 是不是 SEO 会变好？”会，但只是极小的加分项。谷歌 2014 年就说了是排名信号，百度也明确表示过优先收录 HTTPS 页面。它更像是网站的一件正装——不穿不会怎样，但谈生意的场合，穿着总比不穿强。
