刚在阿里云买了 ECS 服务器，想给网站加个免费 SSL 证书，让网址前面有个小绿锁，可又担心 —— 加上这证书，网站会不会变慢？还有，配置这免费证书，我的域名需要先备案吗？小编前阵子帮开设计工作室的小王弄过，他当时纠结了两天，怕影响客户访问网站的速度，结果配置完发现压根没啥影响。今天就把这两个核心问题，还有配置时的注意事项，全跟你说透，新手看完就知道该咋做，一起往下看吧！
先说说：免费 SSL 证书，到底是个啥？
可能有些朋友还不清楚，SSL 证书其实就是给网站加个安全锁。有了它，用户在你网站上输入的密码、填的表单，传输的时候都是加密的，别人偷不走。而且现在浏览器也认这个，有证书的网站，地址栏会显示小绿锁，用户看着也放心；没证书的，可能直接标个 “不安全”，把人都吓跑了。
阿里云的免费 SSL 证书，功能上和付费的基础版差不多，就是有效期短点（1 年），只能绑一个域名。对个人网站、小工作室官网来说，完全够用了，没必要一上来就买付费的。小王的工作室官网，用的就是免费证书，客户反馈说 “看着比以前正规多了”。
核心问题一：配置免费 SSL 证书，网站访问速度会变慢吗？
理论上会有一丢丢影响，但实际用起来，你基本感觉不到。
SSL 证书的工作原理，是在用户浏览器和服务器之间建立一个加密通道，第一次连接的时候，会多一个 “握手” 的步骤，这个步骤会花个几毫秒。就像你跟人第一次见面，得先握个手介绍一下，之后再说话就顺畅了。
小王的官网，配置证书前，首页加载时间是 1.2 秒；配置后，变成 1.3 秒，多了 0.1 秒，谁能感觉出来？小编用测速工具测了好几次，只有在服务器负载特别高的时候（比如同时有 100 人访问），才会慢个 0.3 秒左右，平时根本没区别。
要是你担心这一点点影响，可以做两个小优化：
- 启用 “SSL 会话复用”：让浏览器和服务器记住之前的 “握手” 信息，第二次访问就不用重新来一遍，能省点时间。阿里云 ECS 的 Nginx 环境里，加一行 “ssl_session_cache shared:SSL:10m;” 就行。
- 压缩网站图片和代码：很多时候，网站慢不是因为 SSL，是图片太大、代码太冗余。把图片压缩一下，比纠结 SSL 的影响管用多了。
核心问题二：配置免费 SSL 证书，需要先给域名备案吗？
分两种情况，看你的服务器在哪个地域：
- 服务器在中国大陆（比如上海、北京节点）：必须备案！这是国内的规定，不管你用免费还是付费证书，只要服务器在国内，域名就得先备案。备案是免费的，在阿里云控制台就能申请，大概需要 7-15 天，通过后才能用 SSL 证书绑定域名。小王的服务器在杭州，就是先备的案，虽然等了 10 天，但之后用着踏实。
- 服务器在境外（比如香港、新加坡节点）：不用备案。有些做外贸的朋友，服务器选在香港，域名直接绑证书就能用，省了备案的时间。但境外服务器访问速度，可能比国内的稍慢一点，看你更在意哪头。
这里有个坑：有些朋友先买了境外服务器，没备案就用了证书，后来想把服务器迁回国内，这时候还得补备案，不然证书用不了。所以啊，一开始就想好用国内还是境外服务器，省得后期麻烦。
配置免费 SSL 证书时，这两个小细节得注意
小王当时差点在这两个地方栽跟头，幸好及时发现了：
- 证书别下错版本：阿里云下载免费证书时，会让你选服务器环境（Nginx/Apache/IIS 等），你用的是啥环境就选啥，下错了版本，配置的时候会提示 “证书无效”。小王用的是 Nginx，一开始下成了 Apache 的，改了半天配置也没用，重新下对版本，10 分钟就搞定了。
- 安全组要开放 443 端口：SSL 证书用的是 443 端口，要是阿里云 ECS 的安全组没开这个端口，用户就访问不了你的网站。配置完证书后，记得去安全组里添条规则，允许 443 端口的入站流量，不然白忙活。
自问自答：这些问题，你可能也想问
问：免费 SSL 证书到期了，续期麻烦吗？
答：不麻烦！到期前一个月，阿里云会给你发提醒，你点 “续期”，跟第一次申请一样，验证一下域名所有权，就能下载新证书，重新配置一遍就行。小王续期的时候，花了不到 20 分钟。
问：一个阿里云 ECS 服务器，能给多个域名配置免费 SSL 证书吗？
答：能！但一个免费证书只能绑一个域名，你有几个域名，就得申请几个证书。比如你有 “www.xxx.com” 和 “blog.xxx.com”，得分别申请两个证书，配置的时候分开设置就行，不冲突。
问：配置完证书后，网址前面的小绿锁时有时无，咋回事？
答：这一般是网站里有 “混合内容”—— 就是有些图片、视频的链接还用的是 “http://” 开头，不是 “https://”。浏览器发现这种情况，就会时灵时不灵。解决办法：把网站里所有链接改成 “https://”，或者用 “//” 开头（自动适应 http 和 https），小王就是这么弄好的。
小编的一点想法
阿里云 ECS 配置免费 SSL 证书，对访问速度的影响微乎其微，完全不用纠结；至于备案，服务器在国内就乖乖备，在境外就不用，但国内服务器访问速度更稳。小王现在用了半年免费证书，网站没出过一次安全警告，客户反馈也挺好。
其实啊，给网站加 SSL 证书，更多的是为了安全和信任，那一点点速度影响，跟这些比起来根本不算啥。新手要是怕麻烦，可以先从免费证书用起，真觉得不够用了，再换付费的也不迟，你说对吧？
