域名https了还是不安全？原因可能在这里

发布日期： 2025-07-12 阅读量： 作者： admin

今天跟大家伙儿聊聊我给域名搞HTTPS的事情，这事儿说起来简单，但真要自己动手，还是踩不少坑。

起初，我就是觉得自己的网站老是显示“不安全”，看着挺膈应的，而且现在浏览器对HTTPS支持也就寻思着给它安排上。

我得有个SSL证书？这玩意儿我一开始想的是直接买一个，但是看看价格，对于我这种小博客来说，感觉有点奢侈。后来一查，发现有不少免费的SSL证书可以用，像什么Let's Encrypt啥的。我就选个Let's Encrypt，因为听说它自动续期比较方便，省事儿。

拿到证书之后，就是安装。这步开始有点麻烦，因为我的服务器是用的Nginx，得自己配置。网上搜一堆教程，啥都有，但有些太老，有些又写得不清不楚的。我照着一个比较新的教程，一步一步来，先是改Nginx的配置文件，把SSL证书的路径填进去，然后是启用HTTPS，端口改成443。搞完之后，重启Nginx，结果...还是不行！

浏览器还是提示“不安全”，我就纳闷，证书也装，配置也改，咋回事儿？赶紧F12打开开发者工具，一看，好家伙，原来是证书链有问题。就是说，我的服务器只给服务器证书，没给中间证书和根证书。这下就尴尬，赶紧上网查，才知道Let's Encrypt的证书需要把中间证书也一起配置进去。

找到Let's Encrypt提供的中间证书，再改一遍Nginx配置，把中间证书也加进去。再重启Nginx，这回终于好！浏览器显示“安全”，那个小锁头也出来，心里那个美滋滋！

但是，事情还没完。我发现网站上的有些资源，比如图片，还是用的HTTP协议加载的，导致页面还是会显示部分不安全。我就得把这些HTTP的链接都改成HTTPS的。一个个手动改，那不得累死？还我的博客程序支持批量替换，我就把所有的HTTP链接都替换成HTTPS。

都搞定之后，再用各种浏览器测试一下，确认没啥问题，这才算大功告成。整个过程下来，花我不少时间，但是学到不少东西，也算是值得。

搞HTTPS要注意这几点：

证书一定要选免费的也行，但是要注意续期。
证书链要完整，服务器证书、中间证书、根证书，一个都不能少。
网站上的所有资源都要用HTTPS加载，不然还是会提示不安全。

希望我的经历能帮到大家，少踩一些坑！

上一篇: 信阳网站建设效果好不好？选对服务商让流量跑起来！

下一篇: 四核服务器对比八核怎么选？看完这篇分析不纠结！

域名https了还是不安全？原因可能在这里

随便看看