浏览器在你的网址旁显示一把锁，表示访客和网站之间的连接是加密的。没有它，现代浏览器会在地址栏直接写“不安全”，很多访客当场离开。对生意网站来说，这把锁不是技术细节，而是客户已经被训练去找的信任信号。
HTTPS 保护什么
SSL 证书（技术上现在叫 TLS，但大家还是说 SSL）加密访客和服务器之间传输的内容。对生意网站来说主要是联系表单里的姓名、电话，有时还有地址。它同时证明这个网站真的是你的，而不是有人夹在你和客户中间冒充。
搜索引擎为什么在意
Google 多年来把 HTTPS 当作排名信号之一，并且会明确标出不安全的页面。两个网站其他条件差不多时，安全的那个占优。更实际的是：店名旁边一个“不安全”警告，会把页面上其他所有信任信号一笔勾销。
它应该是免费的
现在大多数托管商都免费提供 Let's Encrypt 之类的证书并自动续期。如果有人单独向你收基础证书的钱，问一句为什么。付费证书适合有严格合规要求的电商，不适合本地的师傅或诊所。
三种常见故障
- 证书过期。 自动续期悄悄失败，网站显示整屏警告。设个提醒，每隔几个月查一次。
- 混合内容。 页面本身安全，但某张图片或脚本走的是普通 HTTP，锁就不见了。通常是一个旧图片链接需要更新。
- 只有一个版本安全。 www.yourbusiness.com.au 正常，yourbusiness.com.au 不正常，或者反过来。两个都应该跳转到同一个安全地址。
怎么自查
分别输入带 www、不带 www、前面加 http:// 的三个版本。三个都应该落到同一个带锁的 https:// 页面。有哪个不对，托管商或建站的人几分钟就能修。这类检查属于日常维护，看看维护方案包含什么。
