锦州企业网站上 HTTPS，证书类型怎么选
锦州做企业站的老板常卡在一步，网站的证书是不是越贵越好？我的建议是：不是，先看域名数量，再看验证等级。多数企业站用基础款就够。贵的部分往往在保险额度和品牌上，跟加密强度关系不大。
域名数量决定选型
先数清楚要保护的域名。1 个域名买单域名证书，多个同级域名用通配最省事。通配证书覆盖一个主域和它的下级。上手之后会先列一张域名清单。义县有家公司官网加后台一共 3 个域名，用一个通配就全包了。数量先弄清，选型才好定。
验证等级分三档。域名验证最快，企业验证要核执照，增强验证最严。企业站做域名验证完全够用。需要对外展示主体身份的，再考虑企业验证。我们一般会按用途推荐，不硬推高等级。北镇有几家做贸易的企业，证书按官网和商城分成两套。够用就好，不必堆配置。
部署要注意什么
证书装完还要配跳转。把 HTTP 全量跳到 HTTPS，别让两种协议同时存在。只装证书不跳转，浏览器还是会走明文。真做起来，会顺手把跳转规则一起配好。凌海有家门店装完没跳转，客户访问的还是旧地址。装是头一步，跳转才是关键。
证书链也要装全。中间证书漏了，有些手机和旧系统就会报错。电脑上正常，手机上却打不开，多半是这个原因。在实施阶段会用在线工具把链路查一遍。锦州这边做石化配套的企业，车间设备系统版本偏旧，更容易碰上。链配齐，兼容面才宽。
运维上要盯什么
证书不是装上就永远有效。有效期一到，网站会直接报警告页，比打不开更吓人。上手的时候，会把到期日写进运维台账。交付后送 1 年免费维护。锦州做物流和商贸的企业访问量不大，页面一出警告，客户照样犹豫。盯住到期日，比事后解释省事。这是运维里最容易做漏的一件小事。
常见问题
单域名证书够用吗
只保一个域名够用。域名多的话，通配证书更省事，也少一次安装。
证书要多久换一次
现在的证书有效期多在一年以内，到期前需要重新签发并替换一遍。
便宜的证书安全吗
安全。加密强度差别不大，贵的多在保险额度和品牌背书上。
锦州的企业做加密改造，先把要保的域名清点清楚，再定选型档次。选型跟着域名走，不用跟着价格走。你那边域名个数和要用到的系统是什么情况？企业站的证书选型这块，信服无限锦州碰得多，能帮你把坑先标出来。