SSL 证书是如何工作的
每个 HTTPS 网站都依赖受信任机构签发的证书。了解证书、证书链和续期之间的关系，可以避免把访客吓跑的安全警告。
信任链
浏览器内置了受信任的根证书机构列表。根证书签发中间证书，中间证书再签发你网站的证书。服务器必须把自己的证书和中间证书一起发送，浏览器才能沿着证书链追溯到已知的根证书。
证书类型
| 类型 | 验证内容 | 常见用途 |
|---|---|---|
| DV | 域名控制权 | 大多数网站和博客 |
| OV | 域名和组织 | 企业网站 |
| EV | 域名和详细的企业审核 | 银行和大型电商 |
| 通配符 | 同一级的所有子域名 | 子域名较多 |
| 多域名（SAN） | 多个域名 | 一台服务器上的多个网站 |
续期检查清单
- 配置自动续期，例如使用 Certbot。
- 确认续期后 Web 服务器会重新加载。
- 每次续期后用 SSL 检测工具测试网站。
- 保险起见，在到期前 30 天设置提醒。