丽江开客栈的老板问我：网站好端端的，客人说浏览器提示不安全，是不是中毒了？我的回答是：不是中毒，是你没装SSL证书，浏览器按规矩给你标灰了。这个标不摘掉，客人流失得悄无声息。
这个标，挡的是真金白银
现在的浏览器对没证书的网站毫不客气：地址栏标不安全，带表单的页面直接弹出警告。客人想在你的网站上下单付订金，一看不安全的提示，手就缩回去了。对做旅游生意的网站来说，这个提示等于在收银台前立了块牌子：本店可能不可靠。丽江古城里客栈竞争这么激烈，客人划到别家只要一秒。
免费证书，多数企业就够用
SSL证书不是非要花钱买。免费的DV证书，比如Let's Encrypt。验证域名所有权就签发，个人网站和小企业完全够用。收费的OV证书数百到数千元一年，多出来的是企业身份核验，金融类、大品牌类网站才值得考虑。市场行情就是这样，别被忽悠买了用不上的高端证书，也别为了省几百块让网站一直裸奔。
装完不算完，还要查三样
头一样查有效期：免费证书有效期短，得配自动续期，不然到期那天网站直接打不开。第二样查全站覆盖：主站装了，子域名、后台入口别漏。第三样查混合内容：页面里还引着http的图片或脚本，警告照样弹。我们的交付标准里，自动化测试、代码审查、安全审计是质量门禁的标配，证书部署也在检查清单上。丽江信服无限团队给客户交付网站，https是必须项，不是可选项。
浏览器对没有证书的网站直接标不安全，客人看到提示就走了一半。免费DV证书10分钟能配好，3个月续签一次，脚本自动跑，这事没有拖延的理由。
SSL证书的常见疑问
小企业网站装什么证书？
免费DV证书就够用，比如Let's Encrypt，配合自动续期，零成本解决浏览器警告。
装了SSL就绝对安全了吗？
不是。证书解决的是传输加密和身份标识，程序漏洞、弱口令这些还得另外防。
装了证书还提示不安全？
多半是混合内容：页面里还引用着http的图片或脚本，全站资源改成https就解决。
总结：先把不安全的标摘掉
SSL证书是网站的底线配置，不是高级选项。免费证书加自动续期，成本几乎为零，换来的是客人敢在你网站上掏钱。你在丽江的网站还没装证书的，这事今天就该办。