SSL证书与HTTPS

证书这件事，难的通常不是申请，而是确认「装完之后到底有没有生效」。

这里有 DV/OV/EV 与单域名、通配符、多域名的选型对照，也有 Nginx、Apache、IIS、Tomcat 各自的配置写法和验证命令。实际会踩的坑占了大头：证书链不完整导致的移动端报错、混合内容让小锁消失、装好了仍提示不安全的多种原因、CDN 回源要不要也配证书，以及免费证书的自动续期为什么经常悄悄失效。国密证书与代码签名证书也单独立了篇。