HTTPS 和证书
HTTPS 是加密的网页访问；证书是证明「这个网站确实是它自称的那个」的电子文件。
打个比方
证书像身份证，由公认的机构（证书颁发机构）签发。浏览器看到正规的身份证，才会显示安全的小锁。
在这套方案里
服务器用的是 Let's Encrypt 免费签发、浏览器信任的 IP 证书（证书上写的是 IP，不是域名），所以不用买域名。这种证书有效期只有约 6 天，服务器每 6 小时检查一次、到期前自动续期，你不用管。订阅、面板、AI 接口都用这张证书。
常见误区
- 「自签名证书也一样」：自签名证书浏览器和很多客户端不认，会报错或要手动信任，这套方案绝不用它。
- 「有小锁的网站就是好网站」：小锁只说明连接加密、身份属实，不代表网站内容可信。