SSL 证书与 HTTPS 加密

为你的短链接启用 HTTPS，保障跳转过程中的数据传输安全。

1. 为什么短链接需要 HTTPS

HTTPS 在 HTTP 的基础上增加了 SSL/TLS 加密层，确保用户与服务器之间的数据传输是加密的，防止中间人窃听、篡改和劫持。对于短链接来说，HTTPS 尤为重要：

• 防止跳转过程被劫持到恶意页面
• 提升用户点击信任度，避免浏览器“不安全”警告
• 满足微信、微博等平台对外链的 HTTPS 要求

2. 小南短链的 HTTPS 支持

平台默认为所有短链接启用 HTTPS，无需手动配置。对于使用自定义域名的用户，我们也提供灵活的 HTTPS 证书管理方式。

• 平台默认域名（如 3zt.cn）自动启用 HTTPS
• 自定义域名需上传自有 SSL 证书启用 HTTPS
• 支持通配符证书、EV/OV 证书等多种类型

3. SSL 证书工作原理

3.1 加密传输

SSL/TLS 会在客户端和服务器之间建立加密通道，所有传输内容（包括原始网址、请求参数等）都经过加密处理，即使被截获也无法直接读取。

3.2 身份验证

SSL 证书由受信任的证书颁发机构（CA）签发，浏览器可以通过证书验证服务器身份，防止钓鱼网站伪造域名。

4. 自定义域名的 HTTPS 配置

自定义域名启用 HTTPS 需要用户上传自有 SSL 证书。你可以通过云服务商（如阿里云、腾讯云）或证书颁发机构为你的域名申请证书，然后上传到平台完成部署。

4.1 上传自有证书

在域名管理页面上传证书文件和私钥即可完成 HTTPS 配置。平台支持 PEM 格式，兼容通配符证书、EV/OV 证书等多种类型。

5. 证书续期与监控

证书具有固定有效期，过期后会导致 HTTPS 访问异常。平台会持续监控证书状态，并在到期前向用户发送提醒。

• 到期前邮件/站内信提醒用户及时更新证书
• 证书异常时自动告警，便于及时排查

6. 排查 HTTPS 常见问题

6.1 浏览器提示证书过期

检查域名证书是否已到期，确认 DNS 解析指向正确，必要时重新申请或上传新证书。

6.2 混合内容警告

如果目标页面中引用了 HTTP 资源（如图片、脚本），浏览器会提示混合内容。建议目标站点也全站启用 HTTPS。

6.3 自定义域名无法访问 HTTPS

检查 CNAME 记录是否正确指向平台地址，证书是否已签发成功，并等待 DNS 全球生效（通常几分钟内）。

7. 常见问题