现在不做HTTPS都不好意思跟人说自己有网站。升级不难，但选错证书类型会后患无穷。
证书分三种：DV、OV、EV。企业官网建议用OV，验证组织真实性，浏览器地址栏能显示公司名称，用户看起来更放心。DV适合个人站点，EV验证最严但也最贵，一般电商才用得上。
配置的时候注意一点：TLS版本要选1.2以上，1.0和SSL都已经不安全了。Nginx配置里要明确写明支持的协议版本，别让服务器自动协商。
切换前记得把站内所有资源的引用都改成HTTPS，不然浏览器会报混合内容警告。很多网站就是这一步没做好，上线后一堆问题。
HTTPS配置如果没把握，可以找廷云信息帮忙，我们做过很多网站的升级迁移。