网站必须用HTTPS吗？SSL证书怎么选

企业官网现在应当全站使用 HTTPS。浏览器对 http 页面会标记“不安全”，Chrome 地址栏直接提示，访客看到警告页往往就会离开；搜索与小程序接口也普遍要求 https。企业官网使用免费的 DV 证书即可满足需求，成本为零。

一、为什么必须上 HTTPS

• 浏览器安全提示：http 页面被标记为不安全，直接影响信任

• 数据传输加密：表单提交的手机号、密码不被明文截获

• 平台要求：微信小程序、多数第三方接口只接受 https 域名

• 搜索表现：搜索引擎将 https 作为正向信号

二、三种证书的区别

DV（域名验证）只验证域名归属，签发快、可免费，加密强度与其他类型相同，适合企业官网和内容站。OV（组织验证）额外核验企业营业执照，证书详情里可见公司名称，年费约 1000 至 3000 元。EV（扩展验证）审核最严，价格更高，浏览器已不再特殊显示绿色地址栏，普通企业官网没有必要。

三、免费证书怎么用

Let's Encrypt 提供免费证书，有效期 90 天，可通过脚本自动续期；阿里云、腾讯云等平台也提供免费 DV 证书，通常一年期需手动续。关键是把自动续期配置好，证书过期比没有证书更糟。

四、部署注意三点

• 全站 301 跳转到 https，避免 http 与 https 两个版本同时存在造成重复内容

• 检查混合内容：页面里的图片、脚本也必须是 https，否则浏览器仍提示不安全

• 设置到期监控与提醒，提前 15 天续期

常见问题

Q：免费证书和付费证书安全性有区别吗？

A：加密强度相同，区别在验证级别、赔付保障和技术支持。中小企业官网用免费 DV 完全够用。

Q：证书过期会怎样？

A：浏览器会拦截访问并显示风险警告，访客基本无法正常浏览，搜索引擎排名也可能受影响。