HTTPS 证书那些事：从加密原理到免费部署

1. HTTPS 到底做了什么？

HTTPS = HTTP + TLS（Transport Layer Security）。TLS 在 TCP 和 HTTP 之间加了一层，提供三个核心保障：

没有 HTTPS 的时代有多混乱？运营商劫持 HTTP 流量注入广告是家常便饭，你打开一个正规网站右下角突然弹出个赌博广告。公共 WiFi 下用 HTTP 登录，密码直接明文传输，旁边的人用 Wireshark 抓包就能看到。HTTPS 基本终结了这些乱象。

2. TLS 握手：1 个 RTT 建立安全连接

TLS 1.3（当前主流版本）将握手简化到了 1-RTT（一个来回），比 TLS 1.2 的 2-RTT 快了一倍。大致过程：

核心思想是：用非对称加密（RSA/ECDSA）验证身份、协商密钥；再用对称加密（AES）加密实际数据。非对称加密安全但慢，对称加密快但需要共享密钥——TLS 握手就是用前者安全地交换后者。

3. 证书链：浏览器凭什么信任你

SSL/TLS 证书本质是一个「数字签名的身份证明」。浏览器验证证书的过程就是沿着证书链往上追溯，直到找到一个预装在系统中的根证书（Root CA）。

常见的坑：服务器只配了终端证书，没有配中间证书。部分浏览器会自动补全中间证书（Chrome），但有些不会（某些旧版安卓）。结果就是「我这里正常，用户那里报不安全」。解决方案：始终在 Nginx 配置中包含完整的证书链（fullchain.pem）。

4. Let's Encrypt：免费证书实操

Let's Encrypt 是一个免费、自动化的证书颁发机构（CA），全球超过 3 亿个网站在使用它。通过 ACME 协议自动验证域名所有权并签发证书，90 天有效期，支持自动续期。

# 安装 Certbot
sudo apt install certbot python3-certbot-nginx

# 自动获取证书并配置 Nginx
sudo certbot --nginx -d example.com -d www.example.com

# 测试自动续期
sudo certbot renew --dry-run

# Certbot 会自动添加 crontab/systemd timer
# 证书到期前 30 天自动续期

5. 现代部署：你可能根本不需要自己配证书

如果你使用现代的部署平台，HTTPS 通常是自动配置的，完全不需要手动折腾证书：

6. 上了 HTTPS 之后还要做什么？

配好证书只是第一步。还有几个安全相关的配置经常被忽略：

# Nginx 推荐安全配置

# 强制 HTTPS（301 重定向）
server {
    listen 80;
    return 301 https://$host$request_uri;
}

# HSTS：告诉浏览器以后都用 HTTPS 访问
add_header Strict-Transport-Security
    "max-age=31536000; includeSubDomains" always;

# 防止降级攻击：禁用不安全的 TLS 版本
ssl_protocols TLSv1.2 TLSv1.3;

# 优先使用服务端密码套件
ssl_prefer_server_ciphers on;

# OCSP Stapling：加速证书验证
ssl_stapling on;
ssl_stapling_verify on;