你的网站地址栏旁边，有没有出现过“不安全”三个字？
有个开小工厂的老板，网站是自己找人搭的，平时就发发产品图。结果客户打电话来说，你们网站怎么连个锁都没有，付款信息我不敢填。他这才发现，浏览器直接给他的网站标了个“不安全”。更麻烦的是，他后来换了好几个空间商，折腾了三天才搞定。
这种事，你碰上一次就知道有多烦。
那个“锁”到底是什么东西，值不值得花钱买？
那个小锁，代表你的网站装了SSL证书。它干的事很简单：在你网站和访客的浏览器之间，把传输的数据（比如客户填的手机号、微信转账信息）加密成乱码。就算中间有人截了，也看不懂。
没有这个证书，你网站地址开头是http，浏览器就会直接警告。有证书，地址开头是https，旁边多个锁。
你真正要关心的只有一件事：客户看到那个“不安全”的警告，大概率直接关页面走人。
尤其是你做的是电商、有会员登录、或者放了在线咨询表单的，这个证书不是可选，是必须。很多支付接口，没这个证书压根不让你开通收款。
免费的到底行不行？要花多少钱？
绝大多数中小企业，用免费的完全够了。
现在你买服务器空间的时候，十家有八家都白送这个证书。你买的那个空间套餐，年费可能就几百到一千出头，里面一般都包含了免费SSL。别多花冤枉钱。
如果空间商没提供，或者你自己搞不定，单独买一个也不贵。市面上正规渠道的入门级证书，一年几十块到一百多块人民币。别信那些忽悠你买几千块一年“高级证书”的，对普通展示型网站和中小电商站来说，功能没区别。
免费的和收费的，在“让浏览器显示小锁”这件事上，效果一模一样。
怎么判断自己的网站有没有装上？
打开你的网站，看浏览器地址栏。
- 看到一把小锁，外加网址开头是https：恭喜，没问题。
- 看到“不安全”三个字，或者网址开头是http：你该动手了。
- 最坑的一种情况：网址开头是https，但锁上面打了个斜杠或者显示“连接并非完全安全”。这说明你的证书装上了，但页面里还混着没加密的图片或链接。浏览器照样不认，客户还是觉得你网站不靠谱。
具体怎么弄？三步走完
第一步：找你的空间商要证书。
登录你买服务器的后台，找“SSL证书”、“安全”或者“Let‘s Encrypt”这几个字。大多数国内主流空间商的后台，都有个按钮叫“一键开启”或“部署免费SSL”。点一下，等几分钟就好。
如果你找不到，别自己瞎翻。直接找客服，说“帮我开一下免费SSL”，他们几分钟就能给你搞定。这是他们分内的事。
第二步：把你的网站地址从http改成https。
证书装好后，你还得告诉你的网站系统，以后都用https打开。这一步最容易被忘。
如果你用的是常见的网店系统或建站程序，装一个叫“Really Simple SSL”的插件（或者类似功能的插件，中文名叫“真正简单的SSL”），激活之后它会自动帮你把地址改过来，顺便把旧链接跳转到新地址。
第三步：检查有没有漏网之鱼。
改完地址后，打开你的网站，按键盘F12，点“控制台”（Console），看有没有红色的报错。如果有，说明你网站里有些图片、视频、或者外部链接还是http开头的。找到它们，手动改成https。
这一步不做，你的小锁就永远带个“警告”标记。
装完之后，还有两件顺手的事
- 去微信里把你的店铺链接发给自己，点开看看。 微信内置浏览器对http网站经常直接拦截或提示风险。如果显示正常，那就彻底放心了。
- 以后每次上传产品图片或者发文章，注意链接格式。 很多后期出现的“不安全”警告，都是因为新加的内容用了http的老链接。养成习惯，复制粘贴时看一眼开头。
这笔账你算一下：年费几十块到免费，换来的是客户敢下单、敢留电话、敢注册。那个“不安全”的标签，赶走的客户远比你想象的多。别等客户来提醒你。
微信扫码