域名和HTTPS配置，实际建站的时候经常放在一起处理。注册域名解析到服务器之后，浏览器地址栏提示不安全，微信打开网站直接风险告警，这时候就要配置HTTPS。域名选购挑选后缀，也存在不少容易踩的坑，按实操顺序梳理。
先说HTTPS配置。核心就是获取SSL证书，部署到服务器。证书不一定需要花钱购买，个人和小型站点完全没必要付费。阿里云数字证书管理服务提供免费个人测试证书，控制台创建订单，填写绑定域名，DNS自动验证，几分钟签发完成。腾讯云、华为云同样提供免费证书，Let's Encrypt全程免费，宝塔面板可以直接申请。免费证书足够使用，交易、金融类业务需要浏览器地址栏展示企业名称绿锁，再考虑付费证书。
拿到证书文件，看Web服务程序。Nginx环境上传.pem或者.crt证书文件，还有.key私钥文件。站点配置文件新增server块监听443端口，ssl_certificate填写证书路径，ssl_certificate_key填写私钥路径。listen推荐写法listen 443 ssl http2;，不要使用老旧ssl on写法。修改配置执行nginx -t校验语法无误，再reload，语法错误直接重启会造成网站中断。
宝塔面板操作更简单。进入网站设置SSL选项卡，选择Let's Encrypt，勾选绑定域名点击申请。面板自动完成域名所有权验证，几分钟签发并且部署证书。申请的时候开启自动续期，Let's Encrypt证书有效期90天，忘记续期到期网站无法访问，浏览器弹出证书过期红色警告。宝塔默认配置续期计划任务，偶尔查看任务执行状态。
证书部署完成还有强制跳转。仅仅开启443端口，用户手动输入http地址依旧走明文访问。宝塔SSL页面勾选强制HTTPS，Nginx配置80端口增加rewrite规则，将所有http请求301跳转至https。跳转配置完成，浏览器锁标识稳定显示。混合内容问题也要留意，站点启用HTTPS，但页面内图片、JS资源地址是http开头，浏览器拦截资源加载，控制台报mixed content警告。批量把数据库、模板内http链接替换成https，或者使用//协议相对地址。
HTTPS配置流程就是申请证书、部署、设置跳转三件事。域名后缀选择，反而更容易纠结。
.com是首选后缀。全球七成以上网站使用，用户看到.com默认认定正规站点，看到.top、.xyz会下意识怀疑。品牌对应.com域名可以注册，价格可接受优先拿下。已经被注册，可以在品牌词前后增加前缀后缀，比如品牌加365、hq，保持简短易记。尽量避免连字符，用户输入漏输横杠，流量会流向别人网站。
.com无法注册，用户群体以国内为主，.cn是不错备选。国内解析速度、用户信任度不错，但两项硬性条件，注册需要实名，个人提交身份证，企业提供营业执照；服务器在国内，域名必须完成工信部备案才能访问。备案周期大概一到两周，建站规划预留时间。服务器部署境外不用备案，但.cn域名境外解析稳定性弱于.com。
.net这些年受众偏向技术人群。早期设计给网络服务商，现在开发者博客、工具站、开源项目偏爱.net。用户认知度大约只有.com六成，技术类项目选用这个后缀，懂行的人一眼就能识别。.org原本是非营利组织使用，开源社区、公益站点常用。普通商业网站使用.org，访客容易混淆站点属性，不建议当作主域名。
新后缀单独说明。.top、.xyz、.shop首年注册价格很低，可选域名资源多，但续费涨价是普遍坑。比如.top首年十几元，第二年续费涨到六七十甚至上百元。算三到五年持有总成本，新后缀未必比.com划算。临时活动页、个人练手项目，用完放弃可以选择。打算长期运营，优先.com或者.cn。
注册域名还有两个建议操作。开启隐私保护，不开启的话姓名、邮箱、电话会公开在WHOIS数据库，垃圾邮件骚扰电话会增多，正规注册商大多免费提供这项功能。开启自动续费。域名过期不会立刻删除，有宽限期，一旦释放，高价赎回或者被其他人抢注，两种情况都麻烦。域名每年持有成本不算高，更换域名会造成链接失效、搜索引擎权重丢失，老用户找不到站点。注册的时候多花时间挑选域名和后缀，后期省去大量麻烦。