上周二下午，广州一个做外贸服装的客户打来电话，说网站被谷歌标了“不安全”，询盘一周掉了四成。我打开他网址一看，好家伙，HTTPS是上了，但证书链缺了中间证书，浏览器时不时就报错。这事儿太典型了——SSL证书安装没花几个钱，但装不对，外贸单子直接打水漂。今天按时间线复盘这个案例，把报价、工期、坑点掰开聊。
接触：从一份报价单看SSL证书安装的门道
客户最早找我们，是想做个英文站加产品目录。聊到技术细节，他问了一句：“SSL证书安装是不是买个最便宜的就成？”我给他算了一笔账。单域名DV证书（域名验证型）一年几百块，通配符证书一千五到两千五，OV证书（组织验证型）三千起。外贸站讲究可信度，我一般建议走OV或EV（扩展验证型），至少在地址栏显示公司名。安装费倒不贵，单独找我们装是300到500元一次。客户一听，选了五千块钱的年度包——证书加安装总价五千元。
这里有个细节：证书类型决定安装复杂度，DV证书十分钟搞定，OV证书要人工核验企业信息，多出1到2个工作日。别为了省几百块，拿官网安全开玩笑。
报价到开发：SSL证书安装的工期为什么从3天拖到7天
客户急着上线，合同签的是4天交付。头两天很顺，域名解析、服务器环境都配好了。结果装证书时卡壳了——他们服务器是Nginx，之前被人改过配置，证书链上传后死活不生效。我们技术远程排了三个小时，发现少传了中间证书文件。这事儿不打开看日志根本找不着。
多说两句选型：如果你用宝塔面板这类工具，SSL证书安装能一键完成，但外贸站建议手动配置，保证所有子域名都覆盖。我们用 比格网络案例库 里类似的广州服装客户帮他们重构了配置，前后花了两轮调试才彻底解决。
- 3月11日签合同，支付50%预付款
- 3月12日提交CSR（证书签名请求），等待签发
- 3月14日部署到Nginx和Apache两台服务器，测试覆盖6个子域名
- 3月18日全站强制跳转HTTPS，用SSL Labs测了A级
最终工期拖到7天，多出的3天全耗在配置调试上。问题出在哪？他们之前找便宜托管，服务器面板优化不足，只能从头改。现在吐槽一句：什么情况下不建议外贸站用免费证书？免费证书三个月一换，到期忘续更就断链，外贸客户半夜下单看到红色警告，订单直接飞了。
验收：SSL证书安装完只是开始，后面还得盯
3月18日我陪着客户把整站跑了一遍。重点看三块：地址栏锁头是否绿灯、混合内容有没有报错、邮件是否正常。有处产品图还在引用HTTP链接，导致全站HTTPS不彻底，又得回头改代码。这活儿没捷径，一条条刷。
话说回来，外贸站搞SSL证书安装，我觉得下一步会越来越像水电煤——基础到你不用想。但现在，还得有人盯。建议你每年做一次证书体检，检查到期时间、协议版本、证书链完整性，省得被动。
