如今不带 HTTPS 的网站会被浏览器直接标记「不安全」，证书部署已是建站标配。但关于证书的几个细节，很多站长仍然模糊。
免费证书够用吗
对绝大多数展示型与交互型网站，Let's Encrypt 等免费 DV 证书完全够用。付费证书的价值主要在 OV/EV 类型显示企业名称、通配符多子域管理以及商业级赔付保障，中小站点没必要为此买单。
续期是最大坑点
免费证书有效期 90 天，手动续期极易遗忘。建议使用 acme.sh 或 certbot 配置自动续期并验证 crontab 生效；云厂商控制台的免费证书也记得开启到期提醒。证书过期导致的站点不可访问，每年都在大量发生。
部署检查清单
- 全站资源走 HTTPS，避免混合内容告警；
- HTTP 301 跳转 HTTPS，并启用 HSTS；
- 证书链完整，可用在线检测工具验证评级。
