平时上网，有时候地址栏会显示一个锁头图标，网址是 https 开头，而不是 http。这种链接就是大家常说的 SSL 链接。严格来说，SSL 是一种加密协议，现在更准确的叫法是 TLS，但习惯上还是叫 SSL。它的作用简单讲就是让浏览器和服务器之间的通信变得别人看不懂。
没有 SSL 的网站，浏览器会直接标“不安全”。你填的密码、银行卡号，在网络上传输的时候是明文，中间任何一个节点都可能被截下来。有了 SSL，数据在发送之前先加密，到了对方那里再解密，中间就算被截获，拿到的也是一堆乱码。
SSL 还有一个作用，是验证你访问的网站是不是真的。证书由受信任的机构签发，浏览器会检查这个证书是不是对应你正在访问的域名，有没有过期，是不是被篡改过。如果证书有问题，浏览器会弹警告，提醒你可能有人在冒充这个网站。这能挡住不少钓鱼网站。
另外，SSL 还能保证数据在传输过程中没有被偷偷修改。比如你下载一个软件，如果中间被加了恶意代码，证书校验会发现内容对不上，浏览器会拦截。
配置 SSL 链接，其实不算复杂。第一步是有一个域名，并且这个域名已经解析到了你的服务器。然后去申请一张 SSL 证书，有免费的也有付费的。免费的一般用 Let's Encrypt，很多主机面板比如宝塔、cPanel 都提供一键申请，点一下就能签下来，有效期三个月，到期会自动续。付费证书贵一些，主要区别在于保险额度和技术支持，普通网站用免费的完全够。
拿到证书之后，要在服务器上安装。如果是 Nginx，配置文件里加几行：监听 443 端口，写上 ssl_certificate 和 ssl_certificate_key 的路径。Apache 也类似，开启 mod_ssl 模块，指定证书文件。改完配置记得重启 Web 服务。然后还要把 http 的请求跳转到 https，不然用户手动输 http 还是会走不加密的通道。这一步在 Nginx 里加一个 301 重定向就行。
如果你用的是云服务器或者虚拟主机，很多厂商在控制台里直接提供了 SSL 证书管理，上传证书、绑定域名、开启强制 HTTPS，都是点几下的事。用了 CDN 的话，也可以在 CDN 那边配置证书，源站甚至可以不装，由 CDN 边缘节点来负责加密。
配置完之后，用浏览器打开你的网址，看看地址栏是不是出现了锁头，https 是不是生效了。有时候锁头是灰色的或者带个感叹号，那说明页面里还有混合内容——比如图片、脚本、样式表还是用 http 加载的。浏览器会认为页面不完全安全。解决方法是把那些资源的链接也改成 https，或者用相对协议 // 开头，让浏览器自动匹配。
还有一点，SSL 证书不是配一次就永远没事。免费证书三个月一续，付费证书一般一年，到期之前要记得更新。现在很多工具都支持自动续期，设置好之后基本不用操心。如果证书过期了，浏览器会直接拦着不让访问，比没有证书还麻烦。
总的来说，SSL 链接就是给网站加了一层加密和身份验证。配置过程不复杂，现在工具也成熟，个人站长花十几分钟就能搞定。上了 https，用户看着放心，搜索引擎也给排名加权，没什么理由不做。