阿里云ECS上装SSL证书到底有没有必要？HTTPS不做会被浏览器警告吗？

阿里云ECS上装SSL证书到底有没有必要？HTTPS不做会被浏览器警告吗？

直接给结论：非常有必要。现在 Chrome、Edge、Safari 对没有 HTTPS 的站点会在地址栏直接显示「不安全」，用户第一眼就流失了，搜索引擎也会把 HTTPS 作为排名的加分项。而且免费 DV 证书申请加部署，十几分钟就能搞定，几乎没有成本。

很多新手以为 SSL 是要花钱买的高端功能，其实真正麻烦的不是钱，而是「证书怎么装、到期怎么续」。把这两点搞明白，HTTPS 就是顺手的事。

1. 先分清证书类型：DV、OV、EV。个人站和中小企业官网用免费 DV 证书（只验证域名所有权）完全够用；OV 会验证企业主体，EV 显示绿色地址栏，价格和审核周期都更高。新手起步直接上 DV，别一上来就买贵的。
2. 在阿里云数字证书管理服务里申请免费证书。控制台选「免费证书」，填域名、做 DNS 或文件验证，签发生成后下载对应服务器类型的压缩包（Nginx、Apache、Tomcat 各有一份），直接上传到 ECS 即可。腾讯云这边叫 SSL 证书服务，同样提供免费 DV，操作逻辑一致。
3. Nginx 上配置只要改 server 块。把证书文件和私钥路径写进 443 端口的 server 配置，再用 80 端口做一次 301 跳转到 HTTPS，强制全站走加密。配置完记得 nginx -t 检查语法，再 nginx -s reload，避免直接重启把线上打断。
4. 别忘了安全组放行 443 端口。这是最常见的「证书装好了但打不开」的原因：安全组里只开了 80，443 没放行。加一条入方向规则允许 0.0.0.0/0 访问 443 即可。腾讯云对应的是 CVM 安全组，配置位置不同、思路完全一样。
5. 混合内容会让 HTTPS 白装。如果页面里的图片、JS、CSS 还写的是 http:// 开头的绝对地址，浏览器依然会显示「不安全」。上线前用浏览器控制台排查一遍，把站内资源全部改成相对路径或 https 绝对路径。
6. 设置到期提醒，或者直接用自动续期。免费证书有效期只有三个月，很容易忘。建议在云监控里配一条证书到期提醒，或者用脚本 + 计划任务自动更新。证书一过期，全站立刻报错，比不做 HTTPS 还难看。

注意：

• 不要用手动拼接的野路子证书或来路不明的免费签发站，浏览器不信任，随时可能被吊销。
• 私钥文件不要放在 Web 可访问目录下，权限设为 600，避免被直接下载。
• 做了 CDN 加速的站点，证书要在 CDN 侧也配一份，否则回源和边缘节点会不一致。

总结：SSL 证书不是可选项，而是建站的基础配置。免费 DV 证书 + Nginx 简单配置 + 安全组放行 443 + 到期提醒，这四件事做完，站点就从「不安全」变成「小锁头」，用户体验和搜索表现都会明显变好。

（以上价格仅为类型对比，具体费用以官方活动页实时价格为准。）