浏览器提示“不安全”
客户用 Chrome 打开官网，地址栏显示“不安全”，在留言表单输入手机号时还会看到警告。对于依靠官网获客的小企业，这类提示会直接影响询盘与信任。
解决方案SMB · 宝塔面板 · 1Panel
中小企业建站 HTTPS 解决方案
中小企业建站 HTTPS 解决方案是为没有专职运维人员的企业网站，按业务与预算选择合适的 SSL 证书、在宝塔面板、1Panel 或云服务器上自动部署，并在到期前自动续期的一整套做法。自 2018 年 7 月 Chrome 68 起，所有 HTTP 页面都会被标记为“不安全”，微信小程序也要求接口使用有效的 HTTPS 证书。EncryptionSign 提供 PositiveSSL、AlphaSSL、Sectigo、GeoTrust 等 11 家 CA 品牌的证书，DNS 自动验证、面板一键部署、到期自动续期与多渠道提醒，让小团队也能长期稳定地使用 HTTPS。
中小企业建站方案要点速览
一句话方案：以展示信息为主的企业网站选一张 DV 单域名证书（多数产品同时覆盖 www 与根域名，以产品为准）即可，有在线下单、会员登录或需要证明企业身份时选 OV。授权 DNS 解析 API 后，EncryptionSign 自动完成域名验证，把证书部署到宝塔面板、1Panel 或云服务器，并在到期前自动续期；再配合 HTTP 到 HTTPS 的 301 跳转与混合内容修复，网站就能稳定显示为安全连接。
- 浏览器：Chrome 68（2018 年 7 月）起将所有 HTTP 页面标记为“不安全”。
- 搜索：Google 自 2014 年起把 HTTPS 作为搜索排名信号之一。
- 小程序与 App：微信小程序网络请求必须使用 HTTPS 且证书有效；Apple ATS 要求 App 默认使用 HTTPS（TLS 1.2 及以上）。
- 加密强度：DV、OV、EV 加密强度相同，区别只在身份验证与证书中写入的信息。
- 有效期：2026 年 3 月 15 日起单张证书最长 200 天，2029 年起 47 天，必须自动续期。
- 零运维：DNS API 自动验证、宝塔面板 / 1Panel 自动部署、30 / 15 / 7 / 1 天到期提醒。
Challenges
中小企业网站在 HTTPS 上常遇到哪些问题？
中小企业网站的 HTTPS 问题，大多不是技术难度高，而是没有人长期负责：证书由建站公司一次性装好，之后没人记得续期，也没人知道网站为什么突然显示“不安全”。
证书过期没人管
证书是建站公司当年帮忙装的，账号在离职员工手里，到期提醒发到了没人查看的邮箱。证书一过期，网站直接无法正常访问，搜索流量与广告投放一起受损。
小程序与 App 要求 HTTPS
开发微信小程序或 iOS App 时才发现，后台接口必须使用证书有效的 HTTPS 域名，证书域名不匹配或缺少中间证书都会让请求失败。
预算有限，不知道怎么选
面对 DV、OV、EV，单域名、通配符、多域名与十几个品牌，不清楚自己到底需要哪一种，既担心买贵，也担心买错导致后续还要重新购买。
中小企业建站 HTTPS 方案如何做到“零运维”？
EncryptionSign 把中小企业启用 HTTPS 所需的选证书、验证域名、安装证书、配置跳转与按时续期五件事，简化为“选购—授权—自动运行”三步：只需完成一次初始配置，之后的域名验证、证书部署、到期续期与异常提醒都由平台自动完成。没有专职运维的小团队，不必再登录服务器手动替换证书，也不用记住每张证书的到期日。
第一步：按业务选对证书，而不是只看价格
证书类型由两个问题决定：是否需要证明企业身份决定验证级别，需要保护哪些域名决定域名类型。以展示信息为主的官网用 DV；有在线交易、会员登录或投标需要证明企业身份的用 OV；同一主域名下有多个子站（www、shop、m）可以用通配符；同时运营多个不同域名的可以用多域名证书。DV、OV、EV 加密强度完全相同，多花的钱买的是身份验证，不是“更强的加密”。
第二步：授权一次，验证与部署自动完成
在控制台授权域名所在 DNS 服务商的 API——支持阿里云 DNS、腾讯云 DNSPod、华为云 DNS、西部数码、GoDaddy、Cloudflare、AWS Route 53、百度智能云 DNS、火山引擎 DNS 与 Name.com——平台在申请证书时自动添加验证记录，验证通过后自动清理。DNS 不在上述服务商的，可以使用 CNAME 委托验证（只需添加一次 CNAME 记录），或使用 HTTP 文件、邮箱验证。证书签发后，平台自动部署到宝塔面板、1Panel、云服务器上的 Nginx、Apache、IIS、Tomcat，或阿里云、腾讯云、华为云 CDN 等，部署后自动校验是否生效。
第三步：到期前自动续期，异常及时提醒
在购买的服务期内，平台会在证书到期前自动重新申请、验证并部署，网站访问不受影响；购买多年期服务时，CA 会在订单期内多次重新签发证书，同样由平台自动完成。证书监控持续检测有效期、证书链、域名匹配与 TLS 配置，提供 30 / 15 / 7 / 1 天多级提醒，可通过邮件、短信、企业微信、钉钉或飞书通知到负责人，避免“提醒发到了没人看的邮箱”。
付款与支持
账户可通过收银台使用微信支付、支付宝等在线充值，下单时从账户余额支付；证书技术专家 7×24 小时在线，协助完成选型、域名验证、OV 审核资料准备与部署排错。
Recommended
中小企业网站推荐哪些 SSL 证书？
中小企业网站推荐的证书组合是：展示型官网用 DV 单域名，交易与会员系统用 OV，多个子站用通配符，多个品牌域名用多域名证书。下表按网站类型给出具体建议，品牌均可在 EncryptionSign 选购并自动化管理。
| 业务系统 / 场景 | 推荐证书类型 | 推荐品牌 | 理由 |
|---|---|---|---|
| 企业官网、产品展示站 | DV 单域名 | PositiveSSL、GeoTrust、Thawte | 无需提交资料，最快数分钟签发；只展示信息时 DV 已能提供与 OV 相同的加密强度 |
| 在线商城、会员系统、预约与报名表单 | OV 单域名 | Sectigo、GeoTrust、GlobalSign | 证书中写入经核验的企业名称，访问者可在证书详情中查看；涉及个人信息与交易时更可信 |
| 多个子站（www、shop、m、blog） | 通配符（DV / OV） | AlphaSSL、PositiveSSL、Sectigo | 新增子站无需重新申请；只覆盖一级子域名，只能 DNS 验证 |
| 多个不同域名（品牌站、外贸站、活动站） | 多域名 | PositiveSSL、Sectigo、GoGetSSL | 一张证书统一续期与部署，减少证书数量；证书中的全部域名公开可见 |
| 微信小程序、App 后端接口 | DV 单域名或通配符 | Sectigo、PositiveSSL、sslTrus | 小程序要求 HTTPS 且证书有效；部署完整证书链，避免部分手机请求失败 |
| 外贸独立站（访客以海外为主） | DV / OV | Sectigo、GlobalSign、GeoTrust | 国际 CA 品牌，证书链在海外主流浏览器与设备中受信任 |
| 关注国产化或资料不出境的企业 | DV / OV | sslTrus、KeepTrust | sslTrus 提供国内 OCSP 优化；KeepTrust 审核签发在国内完成、资料不出境 |
| 没有域名、通过公网 IP 访问的系统 | 公网 IP 证书 | GoGetSSL（Public IP SAN）、KeepTrust | 为公网 IP 启用 HTTPS；内网私有 IP 不能申请公共信任证书 |
| 预算与需求 | 推荐品牌与产品 | 说明 |
|---|---|---|
| 最低成本，只需要加密 | PositiveSSL（DV）、AlphaSSL（DV） | PositiveSSL 由 Sectigo 签发，单域名、通配符、多域名齐全；AlphaSSL 是 GlobalSign 旗下经济型品牌，只有单域名与通配符，通配符性价比高 |
| 预算适中，希望使用知名国际品牌 | GeoTrust QuickSSL Premium、Thawte SSL123、GoGetSSL Domain SSL | 三者均为 DV 产品，均由 DigiCert 验证与签发 |
| 需要在证书中展示企业身份 | Sectigo OV、GeoTrust True BusinessID、GlobalSign OrganizationSSL、Certum Trusted | OV 需要提交营业执照等资料，通常 1–3 个工作日签发；组织信息可复用 398 天 |
| 品牌形象要求高、预算充足 | DigiCert Basic OV / EV、GlobalSign ExtendedSSL | DigiCert 品牌以 OV / EV 为主；EV 执行最严格的组织审核，不支持通配符 |
| 希望使用国产品牌 | sslTrus、KeepTrust | 国产根与国密版本的兼容性以根证书收录情况为准，购买前可咨询证书顾问 |
价格取决于验证级别、域名类型、数量与年限，登录 EncryptionSign 控制台“证书价格”页可查看各品牌实时一年期价格，企业客户可申请专属价。单域名证书是否附带根域名、是否支持公网 IP，以控制台中的产品说明为准。
证书怎么装？宝塔面板、1Panel、虚拟主机部署方式对比
证书能否全自动续期，取决于网站运行在哪里：宝塔面板、1Panel、自管云服务器与主流云 CDN 都可以由 EncryptionSign 自动部署，续期后自动替换；不开放服务器权限的虚拟主机与部分建站平台只能手动上传证书。在证书最长有效期逐步缩短到 47 天的背景下，建议优先把网站放在支持自动部署的环境中。
| 网站环境 | 部署方式 | 续期后自动替换 | 说明 |
|---|---|---|---|
| 宝塔面板 | 平台自动部署到面板中的网站 | 支持 | 国内中小企业最常用的建站面板之一，部署后建议在网站 SSL 设置中开启强制 HTTPS |
| 1Panel | 平台自动部署到面板中的网站 | 支持 | 适合使用容器方式建站的团队，部署后同样建议开启 HTTP 跳转 HTTPS |
| 云服务器（Nginx、Apache、IIS、Tomcat） | 部署代理或 SSH | 支持 | 适合自建 WordPress 等网站程序；平台安装证书并重载服务 |
| 云 CDN 与负载均衡 | 云平台 API | 支持 | 阿里云 CDN / SLB、腾讯云 CDN / CLB、华为云 CDN、七牛云、又拍云；开启 CDN 后证书要部署在 CDN 上 |
| 虚拟主机 | 下载证书后在主机控制面板手动上传 | 需手动 | 平台到期提醒提前通知，续期后需重新上传；建议逐步迁移到支持自动部署的环境 |
| SaaS 建站平台（绑定自有域名） | 以建站平台的 SSL 设置为准 | 视平台而定 | 部分平台自带证书，部分支持上传自有证书，使用前查看平台说明 |
部署完成后要检查什么？
- 端口与防火墙：云服务器安全组与面板防火墙需要放行 443 端口，否则证书已安装但 HTTPS 无法访问；
- www 与根域名都要可用：分别访问
https://example.com与https://www.example.com，确认证书都能匹配； - 证书链完整：电脑浏览器能打开不代表手机也能打开，缺少中间证书时部分安卓设备、小程序与 Java 客户端会提示证书不受信任；EncryptionSign 自动部署包含完整证书链；
- CDN 与源站一致：开启 CDN 时访问者看到的是 CDN 上的证书，源站证书同样要保持有效，避免 CDN 回源失败；
- 多设备验证：用电脑与手机的不同浏览器访问，确认地址栏不再显示“不安全”。
装好证书之后还要做什么？301 跳转、混合内容与 HSTS
证书部署完成只是第一步：还要把所有 HTTP 访问 301 永久跳转到 HTTPS、修复页面中通过 HTTP 加载的资源（混合内容），并在确认全站稳定后再考虑启用 HSTS，网站才能完整显示为安全连接，并保留原有的搜索排名。
HTTP 永久跳转到 HTTPS（301）
启用 HTTPS 后，旧链接、书签与搜索结果仍会以 http:// 访问网站。用 301 永久跳转把它们统一导向 HTTPS 地址，搜索引擎会把原页面的权重转移到新地址；不要使用 302 临时跳转，也不要形成“http → https → www”多次跳转。宝塔面板与 1Panel 的网站 SSL 设置中通常提供“强制 HTTPS”或“HTTP 跳转 HTTPS”选项，自管服务器可参考以下配置：
# 示例：Nginx 将 HTTP 请求 301 跳转到 HTTPS（域名为占位值）
server {
listen 80;
server_name example.com www.example.com;
return 301 https://$host$request_uri;
}# 示例：Apache .htaccess（需启用 mod_rewrite）
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]同时确定一个首选域名（带 www 或不带 www），把另一个也 301 跳转过去，并把网站内链、canonical 标签与 sitemap 中的地址更新为 HTTPS，再到 Google Search Console、百度搜索资源平台等站长工具中提交 HTTPS 站点。
修复混合内容
混合内容是指 HTTPS 页面中仍通过 http:// 加载图片、脚本、样式表或嵌入框架。浏览器会阻止通过 HTTP 加载的脚本与样式，图片等资源也可能被提示不安全，导致页面错位、功能失效，或地址栏不显示安全连接。排查与修复方法：
- 打开浏览器开发者工具的“控制台”（Console），查看 Mixed Content 警告，找到具体的资源地址；
- 把模板、文章与数据库中的
http://资源地址改为https://或相对路径；WordPress 等建站程序需同时把后台设置中的站点地址改为 https； - 第三方统计、地图、视频与客服代码使用其 HTTPS 版本，不支持 HTTPS 的第三方服务应替换；
- 暂时无法逐一修改时，可以让浏览器自动把页面内的 HTTP 资源升级为 HTTPS：
# 示例：Nginx 添加 CSP 指令，浏览器自动将页面内的 http:// 资源升级为 https://
add_header Content-Security-Policy "upgrade-insecure-requests" always;HSTS：确认全站稳定后再启用
HSTS（HTTP Strict Transport Security，RFC 6797）是一个响应头，告诉浏览器在指定时间内只通过 HTTPS 访问该域名，可以防止首次访问被降级到 HTTP。但 HSTS 生效后，一旦证书过期或配置错误，访问者无法再点击“继续访问”绕过警告，因此只有在自动续期与到期监控都已就绪时才应启用。建议先用较短的有效期观察，确认无误后再逐步延长；只有所有子域名都已支持 HTTPS 时，才添加 includeSubDomains。
# 示例：先以 1 天（86400 秒）观察，稳定后再逐步提高到 31536000（一年）
add_header Strict-Transport-Security "max-age=86400" always;Platform
EncryptionSign 如何帮中小企业省去证书运维？
EncryptionSign 把证书申请、验证、部署、续期与提醒做成自动化流程，下面是中小企业建站最常用的六项能力。
DNS 自动验证
授权阿里云 DNS、腾讯云 DNSPod、华为云 DNS、西部数码、GoDaddy、Cloudflare 等服务商 API 后，自动添加并清理验证记录；不便授权时可用 CNAME 委托、HTTP 文件或邮箱验证。
面板与云端自动部署
证书签发后自动部署到宝塔面板、1Panel、Nginx、Apache、IIS、Tomcat，以及阿里云、腾讯云、华为云 CDN 与七牛云、又拍云，部署后自动校验是否生效。
到期自动续期
在购买的服务期内，到期前自动重新签发并部署，无感替换；多年期订单由平台在服务期内自动重签，不必每次手动操作。
多级到期提醒
30 / 15 / 7 / 1 天多级提醒，同时检测证书链、吊销状态、域名匹配与 TLS 配置，通过邮件、短信、企业微信、钉钉或飞书通知到负责人。
在线充值与余额支付
通过收银台使用微信支付、支付宝等在线充值，下单时从账户余额支付；同一账户可选购 11 家 CA 品牌的证书。
7×24 小时专家支持
证书技术专家 7×24 小时在线，协助完成证书选型、域名验证、OV 审核资料准备与部署排错，没有运维人员也能放心使用。
Implementation
中小企业如何分四步启用 HTTPS？
从注册账户到网站稳定运行 HTTPS，中小企业通常按以下四步完成；DV 证书在授权 DNS API 后最快数分钟即可签发。
注册并选购证书
免费注册 EncryptionSign 账户，在线充值后按网站类型选择品牌与证书；平台自动生成 CSR 与密钥对，无需在服务器上执行命令。
授权 DNS 完成验证
授权域名所在 DNS 服务商的 API，平台自动添加验证记录；DV 证书通常数分钟签发，OV 证书在组织审核通过后签发。
自动部署并开启跳转
选择宝塔面板、1Panel、云服务器或云 CDN 作为部署目标，证书自动安装；再开启 HTTP 到 HTTPS 的 301 跳转并修复混合内容。
设置提醒，自动续期
设置到期提醒的接收人与渠道，平台在到期前自动续签并重新部署；虚拟主机等手动环境按提醒及时上传新证书。
中小企业网站需要满足哪些 HTTPS 要求？
中小企业网站启用 HTTPS 的依据主要有三类：法律对个人信息保护的要求、浏览器与搜索引擎的规则，以及微信小程序、Apple App 等平台的强制要求。其中平台要求最“硬”——证书无效时请求直接失败；浏览器规则最直观——访问者会直接看到“不安全”提示。
| 来源 | 要求 | 对中小企业网站的影响 |
|---|---|---|
| 《个人信息保护法》第五十一条 | 2021 年 11 月 1 日施行，要求采取加密、去标识化等安全技术措施 | 留言表单、注册登录、预约报名等收集姓名与手机号的页面应使用 HTTPS 加密传输 |
| 《网络安全法》与等保 2.0 | 《网络安全法》2017 年 6 月 1 日施行；GB/T 22239-2019 第三级要求采用密码技术保证通信过程中数据的完整性与保密性 | 需要进行等级保护测评的业务系统，HTTPS 是通信加密的基础措施 |
| Chrome 浏览器 | Chrome 68（2018 年 7 月）起将所有 HTTP 页面标记为“不安全” | 未启用 HTTPS 或证书无效的网站会直接影响访问者信任 |
| Google 搜索 | 自 2014 年起将 HTTPS 作为搜索排名信号 | 迁移到 HTTPS 时应使用 301 跳转并更新内链与 sitemap |
| 微信小程序 | 网络请求必须使用 HTTPS，且证书有效 | 接口域名证书过期、域名不匹配或证书链不完整时请求直接失败 |
| Apple ATS | App 默认使用 HTTPS（TLS 1.2 及以上） | iOS App 的后台接口需要有效证书与 TLS 1.2 及以上配置 |
| PCI DSS v4.0 要求 4.2.1 | 公共网络传输持卡人数据须使用强加密，并确认证书有效、未过期、未吊销 | 自建支付页面处理银行卡数据时适用；使用第三方支付跳转时以支付机构要求为准 |
需要说明的是，HTTPS 解决的是传输加密与服务器身份验证，不等于网站整体安全。建站程序与插件的及时更新、后台强密码与访问限制、定期备份，同样是中小企业网站安全不可缺少的部分。涉及在线交易的商城可进一步参考电商零售解决方案。
Best Practices
中小企业网站 HTTPS 最佳实践清单
以下清单可用于网站上线 HTTPS 前后的自查，左侧为建议做法，右侧为常见误区。
建议这样做
- 证书账户使用企业邮箱与公司负责人的手机号注册，避免与个人员工绑定；
- 同时为 www 与根域名启用 HTTPS，并统一 301 跳转到一个首选域名；
- 授权 DNS 解析 API，让域名验证与续期全自动完成；
- 部署完整证书链，用电脑与手机多种浏览器访问确认；
- 到期提醒设置至少两位接收人、两个渠道（如短信与企业微信）；
- 开启 301 跳转、修复混合内容，确认稳定后再启用 HSTS；
- 网站开启 CDN 时，证书部署在 CDN 上，并保持源站证书同样有效。
常见误区
- “只展示信息的网站不需要 HTTPS”——Chrome 会把所有 HTTP 页面标记为“不安全”；
- “OV、EV 证书的加密更强”——三者加密强度相同，区别在于身份验证；
- “通配符能覆盖所有子域名”——*.example.com 不覆盖 a.b.example.com 这样的多级子域名，是否包含根域名以产品为准；
- “买了多年证书就不用管了”——2026 年起单张证书最长 200 天，多年期订单需在服务期内多次重签与部署（EncryptionSign 自动完成）；
- “证书装好就万事大吉”——缺少中间证书、HTTP 未跳转、混合内容都会让网站显示不安全；
- 用 302 临时跳转或多次跳转迁移 HTTPS，影响搜索引擎识别新地址。
FAQ
中小企业建站 HTTPS 常见问题
关于网站“不安全”提示、证书选择、宝塔面板与虚拟主机部署、SEO 影响与续费付款，中小企业与个人站长最常问的问题。
小企业网站有必要安装 SSL 证书吗？
有必要。自 2018 年 7 月 Chrome 68 起，所有通过 HTTP 访问的页面都会在地址栏被标记为“不安全”；Google 自 2014 年起把 HTTPS 作为搜索排名信号之一；网站如果有留言表单、注册登录等收集个人信息的功能，《个人信息保护法》第五十一条要求采取加密等安全技术措施；微信小程序的网络请求也必须使用 HTTPS 且证书有效。即使只是展示型官网，也建议启用 HTTPS。
网站显示“不安全”怎么解决？
先判断原因：一是网站还没有安装 SSL 证书，需要申请证书并部署；二是证书已过期、证书域名与访问域名不一致，或缺少中间证书，需要续期或重新部署完整证书链；三是 HTTPS 页面中仍有通过 http:// 加载的图片、脚本等资源（混合内容），需要把资源地址改为 https://。部署证书后还应把 HTTP 访问 301 跳转到 HTTPS，否则访问者从旧链接进入时仍会看到“不安全”。
单域名证书能同时保护带 www 和不带 www 的域名吗？
中小企业网站选 DV 还是 OV 证书？
宝塔面板、1Panel 怎么自动部署 SSL 证书？
在 EncryptionSign 控制台按指引添加宝塔面板或 1Panel 作为部署目标，并选择要绑定证书的网站。证书签发后平台自动安装到对应网站，续期后自动替换，部署后自动校验是否生效，无需在面板中手动粘贴证书与私钥。部署完成后，建议在面板的网站 SSL 设置中开启强制 HTTPS（HTTP 跳转 HTTPS），并确认云服务器安全组已放行 443 端口。
虚拟主机可以使用 SSL 证书吗？能自动续期吗？
多数虚拟主机支持在主机控制面板中上传 SSL 证书，但一般不开放 SSH 或部署接口，因此证书需要下载后手动上传，续期后也要重新上传一次。EncryptionSign 的到期提醒会提前通知您处理。考虑到证书有效期 2026 年起最长 200 天、2029 年起只有 47 天，长期来看建议迁移到云服务器 + 宝塔面板 / 1Panel 或云 CDN 等支持自动部署的环境。
网站换成 HTTPS 会影响 SEO 排名吗？
Google 自 2014 年起把 HTTPS 作为搜索排名信号之一，正确迁移不会损害排名。关键是：所有 HTTP 页面用 301 永久跳转（不要用 302）到对应的 HTTPS 地址；统一首选域名（带或不带 www）；把网站内链、canonical 标签与 sitemap 更新为 HTTPS 地址；在 Google Search Console、百度搜索资源平台等站长工具中提交 HTTPS 站点。迁移后要避免多次跳转与混合内容。
微信小程序和 App 后台需要什么样的 SSL 证书？
微信小程序的网络请求必须使用 HTTPS，且证书有效：由受信任的 CA 签发、未过期、域名匹配并部署完整证书链；Apple App Transport Security（ATS）要求 iOS App 默认使用 HTTPS，且 TLS 版本为 1.2 及以上。一般使用 DV 单域名或通配符证书即可，接口域名的证书一旦过期，小程序与 App 请求会直接失败，因此务必开启自动续期与到期提醒。
SSL 证书多久续一次？会不会忘记续期导致网站打不开？
根据 CA/浏览器论坛 SC-081 决议，单张 SSL 证书最长有效期 2026 年 3 月 15 日起为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天，更换会越来越频繁。通过 EncryptionSign 购买一年或多年服务后，平台会在服务期内到期前自动重新签发并部署证书，同时提供 30 / 15 / 7 / 1 天多级提醒，通过邮件、短信、企业微信、钉钉或飞书通知负责人。
SSL 证书多少钱？可以用微信或支付宝付款吗？
价格取决于验证级别、域名类型、数量与年限：DV 最低，OV 次之，EV 最高；通配符与多域名按覆盖范围计价。登录 EncryptionSign 控制台“证书价格”页可查看实时一年期价格，企业客户可申请专属价。账户可通过收银台使用微信支付、支付宝等在线充值，下单时从账户余额支付。
参考资料与更新说明
本文由 EncryptionSign 证书技术团队依据以下公开标准与资料整理，最后更新于 。CA 产品名称、验证规则与行业政策可能调整，请以 CA 官方与 CA/浏览器论坛最新发布为准；如需确认，请联系 support@encryptionsign.com。
- CA/浏览器论坛（CA/Browser Forum）：TLS 证书基线要求与 SC-081 有效期决议
- RFC 6797：HTTP 严格传输安全（HSTS）
- Chromium Blog：A secure web is here to stay（Chrome 68 起将 HTTP 页面标记为“不安全”，2018 年）
- Google Search Central Blog：HTTPS as a ranking signal（2014 年）
- 微信开放文档：小程序网络请求与服务器域名配置
- Apple Developer：App Transport Security（ATS）
- 《中华人民共和国个人信息保护法》（2021 年 11 月 1 日施行）