神农架的商家问SSL证书，一半人把它当成贵价货，其实现在免费证书满地都是，关键是要会部署会续期。今天把SSL这事讲透：它是干嘛的、怎么免费用、丢数据的担心怎么破。

SSL是干嘛的

网址开头是https、浏览器显示小绿锁，就是装了SSL证书。客人在你网站填的手机号、密码，加密后才在网络里跑，中途被人截了也看不懂数。没加密的http网站，明文传输等于明信片寄信，谁捡到谁看。现在浏览器对http网站直接标「不安全」，客人看到这三个字，信任就先掉了一半。

凡是带登录、下单、付款的网站，SSL不是选配，是必配。神农架民宿、特产商城这些收客人信息的站，一条都不能省。

免费证书怎么用

主流方案是Let's Encrypt等免费证书，三个月一签发，可配置自动续期，装好一次基本不用管。付费证书贵在品牌保险和通配符功能，小网站用不上。别被「证书几千块」的话术唬住，那不是刚需。申请免费证书只需要域名管理权限和服务器权限，二十分钟的事。

部署的常见坑

坑一：证书装了，页面里图片还用http地址，浏览器照样标不安全，要把站内资源全改成https。坑二：没设http自动跳转，客人走老地址照样没加密。坑三：证书到期忘了续，绿锁没了还弹警告页，客人以为你的站被黑了。这三个坑，部署完自己用手机电脑各刷一遍就能全查出来。

到期管理怎么办

自动续期配置好之后，也要每月抽查一次证书有效期，浏览器地址栏点开锁图标就能看。再加上手机日历设个季度提醒，双保险。证书丢了不可怕，可怕的是到期了没人知道，客人流失了一周你才发现。

部署完成后留一份配置笔记，下次换服务器照着做，十分钟搞定。技术活儿第一次难，第二次就是熟路。

换手机换电脑后记得同步证书管理权限，权限断档，续期就断。把权限交给两个人，比交给一个人稳。

木鱼镇、松柏的站长们都在用同样的土办法：神农架的山里信号金贵，技术活儿更要做得扎实。网站稳了，生意才稳。

总结

神农架SSL部署：免费证书够用、自动续期必须开、全站资源改https、http强制跳转、到期双保险提醒。小绿锁是客人对你网站的第一眼信任。数据会不会丢，一半看加密，一半看你有没有按规矩部署；今晚点开你的网站看看，锁还在不在。