经常在配置网站的时候听到“装个SSL证书”或者“开启HTTPS证书”，很多人觉得这是两码事，其实压根就不是这么回事。说白了，SSL证书和HTTPS证书根本不是一个对立的概念，它们的关系更像是“钥匙”和“门锁”。
HTTPS不是一种证书
先说重点：根本没有“HTTPS证书”这种东西。HTTPS是HTTP over SSL/TLS的简称，意思是使用SSL（或TLS）协议来加密HTTP通信。你访问一个网址开头是https://，说明这个网站启用了加密传输，而实现这个加密的关键，就是SSL证书。
换句话说，HTTPS是一种安全的通信协议，而SSL证书是实现这个协议所必需的数字凭证。就像你进小区要刷卡，那个门禁系统叫HTTPS，而你手里的卡，就是SSL证书。
SSL证书干了啥
当用户访问你的网站时，服务器会把SSL证书发给浏览器。浏览器验证这张“电子身份证”是否由可信机构签发、域名对不对、有没有过期。验证通过后，双方才能建立加密连接。
这个过程就像住酒店，你拿身份证登记，前台确认你是本人且证件有效，才给你房卡。SSL证书就是网站的“身份证”，没有它，浏览器就会弹出“不安全”的警告，用户点进去还得手动确认，体验很差。
那TLS又是啥
现在常说的SSL其实已经升级成TLS了。SSL是早期的名字，后来发展成了更安全的TLS协议。但大家习惯了叫SSL证书，所以厂商、文档、控制台都沿用这个说法。你买的是“SSL证书”，实际上跑的是TLS协议，这不矛盾。
实际配置中的表现
你在Nginx里配一个站点，常见的配置片段是这样的：
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;
location / {
proxy_pass http://backend;
}
}这里ssl_certificate指的就是你从CA机构拿到的SSL证书文件，它让Nginx能响应HTTPS请求。没有这一段，浏览器连不上加密通道。
常见误区
有人问：“我买了HTTPS证书怎么安装？”——其实你想买的是SSL证书。也有人以为启用HTTPS就得换种新证书，其实只要有一张对应域名的SSL证书，再在服务器上开启443端口和相关配置就行。
还有些免费方案比如Let's Encrypt，自动帮你申请和更新SSL证书，然后配合工具（如Certbot）自动写入Nginx配置，这样网站就“开着HTTPS”了。整个过程没提“HTTPS证书”，因为它本来就不存在。
所以下次再听到“SSL和HTTPS证书有啥区别”，你可以直接回一句：一个是真家伙，另一个是压根不存在的称呼。