HTTPS 免费证书部署：Let's Encrypt 与自动续期

HTTPS 已经是网站标配：浏览器会对 HTTP 站点标注"不安全"，搜索引擎也更青睐加密站点。用 Let's Encrypt 可以零成本搞定。

为什么是 Let's Encrypt

免费、自动化、全球广泛信任的证书颁发机构。证书有效期为 90 天，设计初衷就是配合自动续期——因此"能不能自动续期"是选择部署方式的核心考量。

获取方式

主流方式是通过服务器上的 ACME 客户端（如 certbot）申请与续期，验证域名所有权后自动下发；使用宝塔等面板的，面板内置一键申请与自动续期开关，勾选即可。

部署后检查

访问 http 形式的网址是否 301 跳转到 https；浏览器地址栏出现锁形图标且无"混合内容"警告（页面内的图片、脚本也必须是 https）；在线 SSL 检测工具评分达到 A 以上；确认续期任务在运行（certbot 的续期计时器或面板的续期日志）。

证书到期未续期会导致全站无法访问，部署完成后把续期当成一项基础设施对待。