为什么 SSL/TLS 证书至关重要

SSL/TLS 证书对浏览器与网站之间的连接进行加密，防止任何人在数据传输过程中拦截或篡改数据。如果没有有效的证书，密码、信用卡号和个人数据等敏感信息可能会被攻击者通过中间人（MITM）攻击窃取。

现代浏览器会为拥有有效证书的网站显示锁形图标，并对证书过期或缺失的网站显示安全警告。Let's Encrypt、DigiCert 和 Sectigo 等证书颁发机构（CA）在颁发证书前会验证域名所有权。Let's Encrypt 为所有人提供了免费的自动化证书，使 HTTPS 成为所有网站的标准配置。

SSL 证书的检查要点

请验证证书是否未过期、是否通过主题备用名称（SAN）覆盖了正确的域名（包括子域名）、是否使用了现代协议（TLS 1.2 或 1.3），以及是否由受信任的证书颁发机构签发。有效期不足 30 天的证书应立即续期，以避免浏览器显示安全警告。