绑定binan.com后如何设置域名解析和SSL证书

最近好几个朋友问我，说自己把域名绑定到binan.com之后，后台显示成功了，但网站就是打不开，要么提示无法访问，要么浏览器地址栏一直显示不安全。其实这事儿不复杂，问题基本都出在两个地方：域名解析没做对，或者SSL证书没配好。今天我就把自己折腾过的完整流程写出来，你照着一步步来，基本上半小时内就能让网站正常跑起来。

Binance全球顶级交易所 v3.20.4

类型：金融理财大小：293.6M语言：多国语言[中文]时间：9-15评分：10.0

先说一下，绑定binan.com这个操作本身只是告诉服务器“这个域名归我管了”，但真正让域名指向你网站空间的，是域名解析。而SSL证书呢，是让浏览器信任你的网站，地址栏能出现那个小锁图标，也就是HTTPS。这两步缺一不可，少一个网站都算没完全弄好。

绑定binan.com之后域名解析到底怎么设置？

很多人卡在解析这一步，是因为不知道去哪儿加记录。简单说，你要去你买域名的那家服务商后台，找到“域名解析”或者“DNS管理”这个入口。别去服务器那边找，服务器那边只管接收，不管指向。

进去之后你会看到一堆记录类型，常见的有A记录、CNAME记录、TXT记录。咱们绑定binan.com这种场景，主要用到的就是A记录和CNAME记录。A记录是直接把域名指向一个IP地址，CNAME记录是把域名指向另一个域名。

如果你用的是独立服务器或者云服务器，服务商会给你一个公网IP，那你就加一条A记录。主机记录填@，代表主域名binan.com本身；记录值填你的服务器IP。然后再加一条主机记录填www的A记录，同样指向那个IP，这样带www和不带www的都能访问。

如果你用的是虚拟主机或者某些建站平台，它们通常会给你一个别名地址，类似xxx.xxx.com这种，那你就加CNAME记录。主机记录还是填@和www，记录值填那个别名地址。注意CNAME记录后面一般要带个点，具体看服务商提示，有的加不加都行，有的必须加。

解析添加完之后不是立刻生效的，一般等个几分钟到十几分钟。你可以用电脑cmd命令行输入ping binan.com看看返回的IP是不是你设置的那个。如果还没生效就再等等，最长不超过24小时，但通常很快。

SSL证书是不是必须装？不装行不行？

欧易okx交易所 v6.188.0

类型：金融理财大小：379.8M语言：中文时间：9-11评分：10.0

这个问题我被问过太多次了。严格来说，不装SSL证书网站也能打开，但浏览器会显示“不安全”，而且现在百度、谷歌这些搜索引擎对HTTPS站点有排名优待，用户看到不安全提示也大概率直接关掉。所以我的建议是，只要你想正经做站，SSL证书必须装。

SSL证书分好几种，有免费的也有付费的。个人站长或者小网站，直接用免费的DV证书完全够用。免费证书一般有效期三个月，到期续一下就行。付费证书主要是企业级OV、EV那种，适合电商或者需要展示公司身份的站点，普通资讯站、博客没必要花那个钱。

证书怎么获取？如果你买域名或者服务器的时候服务商送了SSL，那就直接在后台申请。如果没有，可以去一些提供免费证书的平台申请，比如Let's Encrypt，很多主机面板都支持一键申请。申请的时候要填你的域名binan.com，有的还会让你选要不要带www，建议两个都勾上，省得后面麻烦。

SSL证书装好之后怎么强制跳转HTTPS？

证书装完还没完，你得让网站默认走HTTPS。不然用户输入binan.com直接访问，可能还是跳到HTTP那个不安全版本。这个设置一般在你服务器的配置文件里改，或者主机面板里有“强制HTTPS”的开关，打开就行。

如果你用的是Nginx，找到站点配置文件，在里面加一段301跳转规则，把HTTP的请求全部转到HTTPS。Apache的话就在.htaccess文件里加跳转代码。宝塔面板这种可视化面板最简单，点一下“强制HTTPS”按钮就完事了。

设置完之后一定要清一下浏览器缓存再测试。有时候你看着没跳转，其实是浏览器缓存了之前的HTTP页面。换个浏览器或者开无痕模式访问binan.com，看看地址栏是不是自动变成https开头，并且有小锁图标。如果是，那就恭喜你，解析和证书都搞定了。

解析和SSL都弄好了，网站还是打不开是怎么回事？

这种情况我也遇到过，别急，大概率是下面几个原因。第一，解析还没生效，你以为生效了其实没有，等半小时再看。第二，服务器防火墙没放行443端口，HTTPS走的是443，如果端口被封了那肯定打不开，去服务器安全组里检查一下。第三，证书绑定的域名和你实际访问的域名不一致，比如证书只绑了binan.com，但你用www.binan.com访问，那就会报证书错误。第四，网站程序本身没跑起来，跟解析和证书没关系，去服务器看看web服务是不是正常运行。

还有一个坑是CDN。如果你用了CDN加速，那解析要指向CDN给的CNAME地址，SSL证书也要在CDN那边配置，而不是在服务器上配。很多人不知道这一点，在服务器上折腾半天证书，结果CDN那边没传证书，照样报错。

绑定binan.com之后要不要把不带www的也解析了？

要的。很多新手只解析了www，结果用户输入binan.com就打不开，体验很差。正确的做法是两条都解析，然后通过301跳转统一到一个主域名上。比如你想让www.binan.com作为主站，那就把不带www的301跳到带www的。反过来也行，看你自己习惯。百度搜索资源平台那边也建议统一域名，避免权重分散。

具体操作就是在服务器配置里加跳转规则，或者用主机面板的“域名重定向”功能。设置好之后，无论用户输入哪个，最终都会落到你指定的那个域名上，SEO角度也更友好。

免费SSL证书和付费的到底差在哪儿？

主要差在保险赔付、证书类型和售后支持上。免费证书一般是DV型，只验证域名所有权，浏览器地址栏显示锁图标，但不显示公司名称。付费的OV、EV证书会验证企业真实身份，EV证书以前还能让地址栏变绿显示公司名，现在主流浏览器基本都取消了绿条，所以EV的视觉优势没那么明显了。

对于咱们普通做资讯站、软件教程站的，免费证书完全够用。除非你是做电商收款的，那建议上付费的，出问题有保险赔，用户也更信任。另外免费证书三个月一续，如果你嫌麻烦，可以写个脚本自动续期，或者用支持自动续期的面板。

总之，绑定binan.com之后，解析和SSL这两步是网站上线前的必修课。解析让域名能找到服务器，SSL让浏览器信任你的网站。按照上面说的顺序来，先加解析记录，等生效，再申请证书，装证书，强制HTTPS跳转，最后测试访问。每一步都确认没问题了再往下走，别跳步。遇到打不开的情况就按我列的那几个原因逐个排查，基本上都能解决。

好了，今天就聊到这儿。如果你在配置过程中遇到什么奇怪的问题，欢迎留言，我看到会尽量回复。网站上线只是第一步，后面还有内容填充、SEO优化一大堆事儿，咱们慢慢来。