最近帮朋友折腾个人博客发现不少人卡在同一个地方手里没有云服务器又不想一上来就花钱买主机最后连 HTTPS 都没配明白地址栏一直显示“不安全”。这次正好拿 TinkerHost 免费主机做了一次完整实测把 5G 空间、SSL 证书、子域名绑定、博客安装、常见报错全部跑通了一遍。这篇文章会把整套流程写清楚从“免费主机到底是什么”开始一直到“用 Typecho 搭好一个可以访问的博客”中间涉及 SSL 证书申请、DNS 解析、伪静态配置、常见 SSL 报错排查。无论你是刚接触建站的新手还是换过多个主机商、想快速了解免费空间能力的开发者都可以按这篇文章的步骤操作一遍。1. 背景与核心概念1.1 什么是免费主机它和云服务器有什么区别免费主机简单理解就是服务商免费提供的一块网站空间通常会包含 Web 服务、数据库、FTP/SFTP 上传能力。访问者通过域名访问时请求会由主机的 Web 服务处理再把博客页面返回给浏览器。它和云服务器的区别可以从下面几点理解对比项免费主机云服务器成本免费或极低价按配置按月/年付费操作系统权限一般没有 SSH 或仅有受限 SSH有完整 root/管理员权限软件安装只能使用面板已集成的环境可自由安装 Nginx、MySQL、Redis 等适用场景个人博客、静态站、学习测试生产项目、API 服务、复杂应用运维难度低面板点几下即可高需要自己管理环境与安全你不需要把免费主机想象成“缩水版服务器”。如果目标是搭建个人博客它反而比一台空服务器更方便因为 Web 环境、数据库、SSL 申请入口通常都已经内置好了。1.2 5G 空间、SSL 证书、子域名分别解决什么问题TinkerHost 提供的 5G 空间对个人博客来说是一个比较宽裕的起步容量。以 Typecho 为例博客程序本身只有 10MB 左右加上主题、插件、文章配图只要不大量上传原图5G 空间足够运行很久。SSL 证书解决的是“数据传输加密”问题。浏览器和服务器之间有了 HTTPS 加密后用户输入的内容、登录密码、评论信息不会被中间人直接读取。地址栏里的小锁图标是今天用户判断一个网站是否可信的重要信号。子域名解决的是“站点结构规划”问题。你可以把主域名example.com用来做导航页把blog.example.com作为博客地址。这样以后想在同一台主机上增加其他应用比如docs.example.com、demo.example.com只需要继续添加子域名即可不用重新买主机。1.3 为什么适合搭建个人博客自建个人博客和学习写技术文章是天然搭配。通过免费主机的完整建站过程你会接触到域名解析、目录结构、数据库、PHP 环境、HTTPS 证书、伪静态等一整套 Web 基础概念。更重要的是免费主机往往自带免费 SSL 证书申请入口让新手免去“先买服务器再配证书配不好还不能上线”的挫败感。先用免费主机把博客跑起来之后再迁移到云服务器成本和学习曲线都更平滑。不过也要提醒一句免费主机通常有资源限制比如 CPU 限制、访客数量限制、存储空间限制适合个人博客、学习项目和阶段性 Demo不适合承载电商、支付、大量真实用户业务。后面第 8 节会专门讲使用边界。2. 环境准备与前置条件2.1 需要的账号和材料在开始之前先确认下面这些材料和账号是否准备好一个 TinkerHost 账号按官网注册流程激活即可一个自己的域名也可以先使用免费主机提供的二级域名体验但后续做 SSL 和子域名时建议使用自己的域名域名 DNS 管理权限在域名注册商处可以修改解析记录一个 FTP/SFTP 客户端例如 FileZilla一个文本编辑器用于修改配置文件如果你还没有域名建议先注册一个。个人博客使用.com、.cn、.top、.xyz等常见后缀都可以域名是后续 SSL 证书与子域名配置的基础。2.2 选择域名主域名与子域名的规划在配置之前先决定博客放在哪个域名下。一般来说推荐使用blog.你的域名.com作为博客地址。原因有两个主域名可以后续做个人主页、关于页、导航页。如果以后更换博客程序子域名彼此独立不会影响主站。比如你拥有example.com那么博客地址可以规划为blog.example.com。后面配置 SSL 时可以单独为blog.example.com申请证书也可以申请同时覆盖example.com和blog.example.com的通配证书根据主机面板支持程度选择即可。2.3 本地工具准备本地需要准备浏览器建议用 Chrome 或 Edge方便查看“不安全”提示和开发者工具中的 Console/Network 信息。FileZilla用于上传博客程序压缩包和解压后的文件。记事本/VSCode用于修改.htaccess、config.inc.php等文件注意不要用 Word 编辑代码文件否则可能引入不可见字符。命令行工具Windows 系统可用 CMD 或 PowerShellmacOS/Linux 可直接用终端用来执行 DNS 查询和证书检查命令。3. 核心原理拆解SSL 证书和子域名3.1 SSL 证书是怎么工作的SSL 证书的本质是“证明服务器身份 建立加密通道”。当用户访问https://blog.example.com时浏览器和服务器会这样协作浏览器向服务器发起 HTTPS 请求。服务器返回自己的 SSL 证书证书里包含域名、公钥、证书有效期、签发机构等信息。浏览器检查证书是否可信签发机构是否被系统信任、域名是否匹配、是否在有效期内。如果检查通过浏览器使用服务器公钥协商出会话密钥后续所有数据传输都用这个密钥加密。常见的免费 SSL 证书来源有两种一种是面板内置的 Lets Encrypt 自动签发完全免费有效期通常为 90 天面板会自动或定期续期另一种是云厂商提供的免费证书需要在控制台申请并手动导入服务器。3.2 免费证书从哪里来Lets Encrypt 模式Lets Encrypt 是目前主流的免费证书签发机构。它支持通过 ACME 协议自动验证域名归属验证通过后签发证书。免费主机面板一般会集成 Lets Encrypt 客户端。你在面板里选择需要开启 HTTPS 的域名点击申请面板会自动完成验证并配置证书。这个过程中你需要保证域名解析已经指向这台免费主机否则验证会失败报错信息类似“no required ssl certificate was sent”“DNS problem”等。证书续期也是自动的。激活自动续期后只要域名解析一直正确、主机服务正常证书接近到期时会自动更新。如果到期后证书没有更新通常可以从面板日志或邮件通知中找到原因。3.3 子域名与 DNS 解析原理子域名不是另一个独立网站而是当前域名下的一个层级分支。在 DNS 系统中blog.example.com和example.com是两条不同记录。要让blog.example.com访问到这台免费主机需要添加一条解析记录把blog这个前缀解析到主机的 IP 地址。常见解析类型有两种类型填写内容适用场景A 记录主机 IP 地址主机商提供一个固定 IP 时CNAME 记录主机的别名域名主机商提供一个别名地址时免费主机通常在后台告诉你应该使用哪种解析方式。如果面板提示“将blog.example.com解析到xxx.tinkerhost.com”就用 CNAME如果给出一个 IP就用 A 记录。DNS 解析不是即时生效的。受本地 DNS 缓存、运营商 DNS 更新时间影响可能需要几分钟到几小时不等。可以通过ping blog.example.com或nslookup命令检查解析是否已经生效。4. TinkerHost 免费主机搭建全流程4.1 注册与激活主机TinkerHost 新用户注册后一般会进入控制台或服务列表页。找到免费主机套餐按提示完成激活。激活过程中你会得到一组重要信息主机的临时访问地址或 IPFTP/SFTP 账号和密码数据库地址、数据库用户名、数据库密码主机面板登录地址这些信息请先保存到本地笔记里后面上传文件和配置博客时会反复用到。4.2 绑定主域名并添加子域名拿到主机环境后需要把域名绑定到主机上。绑定域名的具体名称在面板里可能叫“域名管理”“附加域”“Alias Domain”“Subdomain”等不同的免费主机面板说法不一样但逻辑相同让这台主机知道它要处理哪些域名的请求。操作思路如下在主域名管理中绑定example.com。在子域名管理中添加blog对应目录一般会自动设置为public_html/blog或类似的子目录。如果面板允许把blog.example.com单独绑定到public_html/blog目录。添加子域名的好处是以后博客文件放在public_html/blog目录下不会和主站文件混在一起避免互相干扰也方便单独备份。4.3 添加 DNS 解析记录并等待生效接下来需要到你的域名注册商控制台为blog添加解析记录。以添加 A 记录为例主机记录blog 记录类型A 记录值你从主机后台获取的 IP 地址 TTL默认即可如果主机商提供的是别名地址则添加 CNAME 记录主机记录blog 记录类型CNAME 记录值主机商提供的别名地址 TTL默认即可添加完解析记录后可以等待几分钟然后执行下面的命令检查ping blog.example.com如果返回的 IP 地址与主机面板中显示的一致说明解析已经生效。也可以使用nslookup查询解析结果nslookup blog.example.com这一步非常重要。如果你跳过解析直接申请 SSL 证书或访问博客会出现域名无法打开、证书验证失败等情况。4.4 创建数据库如果你的博客程序是 Typecho 或 WordPress需要先创建数据库。登录主机控制面板中的数据库管理工具常见的是 phpMyAdmin新建一个数据库。以 Typecho 为例建议使用 utf8mb4 字符集CREATE DATABASE typecho DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;如果面板只支持通过界面创建就选择“创建数据库”输入数据库名选择utf8mb4字符集即可。创建完成后记录数据库名、数据库用户名、数据库密码、数据库主机地址。不同类型的免费主机数据库主机地址可能是localhost也可能是一个单独的数据库服务器地址以面板提示为准。5. 申请 SSL 证书并强制 HTTPS5.1 在面板中为子域名申请 SSL 证书打开主机面板找到 SSL/TLS 相关设置。通常可以勾选需要启用 HTTPS 的域名然后点击申请或开启。这里需要注意两点如果面板支持自动签发先确认blog.example.com已经解析到这台主机否则验证会失败。证书申请成功后一般不需要手动修改任何服务器配置面板会自动把证书部署到对应的域名服务上。如果面板支持同时申请多个域名可以把example.com和blog.example.com都选中。不选主域名也可以只给博客子域名申请证书也完全够用。5.2 配置 .htaccess 强制跳转 HTTPS申请到 SSL 证书后建议开启强制 HTTPS 跳转。这样用户访问http://blog.example.com时会自动跳转到https://blog.example.com避免出现“http 可以打开https 打不开”或“两种协议并存导致内容重复”的情况。在博客根目录public_html/blog下新建或编辑.htaccess文件加入以下内容IfModule mod_rewrite.c RewriteEngine On RewriteCond %{HTTPS} !on RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R301] /IfModule这段规则的含义是当请求不是 HTTPS 时301 跳转到对应的 HTTPS 地址。如果博客使用 Nginx 而非 Apache就需要在站点配置中增加跳转规则具体写法以免费主机的 Web 服务类型为准。5.3 用 openssl 命令验证证书状态配置完成后可以用命令行检查证书是否生效、是否在有效期内。echo | openssl s_client -connect blog.example.com:443 -servername blog.example.com 2/dev/null | openssl x509 -noout -subject -dates -issuer预期输出类似subjectCN blog.example.com notBeforeFeb 20 00:00:00 2025 GMT notAfterMay 21 00:00:00 2025 GMT issuerC US, O Lets Encrypt, CN R10如果subject中的域名和访问域名一致notAfter时间在未来说明证书配置没有问题。这一步不建议跳过。很多人遇到“浏览器提示不安全”“证书无效”的问题根源就是证书域名和访问地址不匹配或者证书根本没部署成功。6. 安装个人博客程序以 Typecho 为例6.1 为什么推荐 Typecho 而不是 WordPressWordPress 功能全面主题和插件生态非常丰富但对免费主机的资源占用也更高。Typecho 是一个轻量级 PHP 博客程序安装包小运行速度快后台简洁非常适合个人博客和免费主机环境。选择 Typecho 的另一个好处是它不强制绑定复杂的功能模块写文章、传图片、分类、标签、评论这些核心功能都够用。等以后你迁移到云服务器想换 WordPress 或者静态博客也不会有什么负担。6.2 下载、上传与安装首先去 Typecho 官网下载最新版压缩包。下载完成后解压得到build目录里面的文件就是博客程序。用 FileZilla 连接免费主机的 FTP/SFTP把解压后的文件上传到public_html/blog目录。上传完成后在浏览器中访问http://blog.example.com/install.php如果看到 Typecho 的安装引导页说明环境正常。安装过程中需要填写数据库信息数据库地址以面板提示为准可能是localhost数据库端口默认 3306也可能为空数据库用户名步骤 4.4 中记录的用户名数据库密码步骤 4.4 中记录的密码数据库名步骤 4.4 中创建的数据库名填写完成后继续设置管理员账号和密码安装就完成了。安装完成后建议删除install.php文件避免被重新安装或恶意利用rm public_html/blog/install.php如果你不使用命令行也可以在 FileZilla 中直接删除该文件。6.3 配置伪静态与固定链接Typecho 默认的 URL 带有?p123之类的参数不够美观。你可以通过“固定链接”功能把文章链接改成https://blog.example.com/archives/文章名.html这种形式。首先在public_html/blog下创建.htaccess文件。如果这个文件在安装后已经存在直接编辑覆盖即可。Typecho 官方推荐的伪静态规则是IfModule mod_rewrite.c RewriteEngine On RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ /index.php/$1 [L] /IfModule然后进入 Typecho 后台“设置” - “永久链接”选择你喜欢的 URL 格式保存即可。保存后访问一篇文章看看 URL 是否生效。如果出现 404优先检查.htaccess是否正确上传、mod_rewrite是否开启、RewriteBase是否与博客安装目录匹配。7. 常见问题与 SSL 报错排查7.1 SSL 证书常见错误对照表下面这张表整理了搭建博客过程中容易遇到的 SSL 相关报错基本覆盖了常见的排查场景。问题现象常见原因解决思路“不安全”或“您的连接不是私密连接”证书未部署、域名不匹配、证书过期、系统时间错误检查证书是否在有效期内确认访问域名和证书域名一致“no required ssl certificate was sent”服务器没有返回对应证书或证书未正确绑定到当前域名在面板中重新申请/部署证书确认域名已绑定“invalid ssl certificate”证书链不完整或证书被浏览器判定为不可信查看证书链是否完整必要时重新签发“客户端和服务器不支持一般 SSL 协议”客户端太旧或服务端 TLS 版本与客户端不兼容升级浏览器或系统调整面板 TLS 版本选项设置了 HTTPS 但访问 http 时不跳转没有添加强制跳转规则添加.htaccess跳转规则或站点配置跳转打开 HTTPS 页面后 CSS/图片加载失败页面中仍引用了 http 链接出现混合内容把资源链接改为相对路径或 https 链接开启全站 HTTPSSSL 证书过期自动续期失败或面板未开启自动续期检查域名解析、续期日志手动续期7.2 DNS 解析不生效怎么办如果访问blog.example.com一直打不开先检查域名解析。本地执行nslookup blog.example.com如果返回结果不是你配置的 IP可能是本地 DNS 缓存了旧记录。可以换网络或使用其他 DNS 服务器再试。如果确认解析正确仍然打不开再检查是否已经在主机面板中绑定了blog.example.com。排查顺序建议是域名解析是否存在。解析结果是否正确。主机面板中是否绑定该域名。博客文件是否上传到了对应目录。目录权限和入口文件是否存在。7.3 http 访问正常https 打不开或样式丢失这种情况一般分成两种。第一种是 https 完全打不开说明证书没有部署成功或者 Web 服务没有监听 443 端口。可以回到面板重新部署证书然后检查证书是否绑定到blog.example.com。第二种是 https 能打开但页面样式非常乱图片也不显示。打开浏览器控制台多半会看到“Mixed Content”提示意思是页面里混用了 http 资源。解决办法是让博客全站使用相对路径或 https 链接。Typecho 后台可以设置站点地址为https://blog.example.com然后检查主题中的资源引用方式。如果主题本身写死了 http 链接就需要在数据库或主题文件中替换。注意修改数据库中的站点地址属于敏感操作应该先备份数据库再执行替换。7.4 免费主机常见限制说明免费主机的限制有时候比报错更隐蔽需要在线上传文件时注意单文件大小限制部分免费主机的 PHP 上传限制为 2MB 或 10MB如果上传大图片或主题压缩包失败优先检查这个限制。流量限制免费套餐通常有每月流量上限超过后站点可能被暂停或限速。进程限制如果博客安装了较多插件可能触发 CPU 超限。到期回收长期不登录的免费主机可能被回收。建议至少每月登录一次后台并且定期备份网站文件和数据库。遇到上传失败时不要反复重试先查看错误信息。大多数免费主机面板都会在文件管理器或错误日志中给出明确提示。8. 最佳实践与工程建议8.1 免费主机的安全底线使用免费主机要始终记住“最小权限、最小暴露”的原则。账号密码不能短不要和其他网站共用密码。安装完博客后删除install.php文件。后台管理员路径不要用默认的/admin太容易被扫描时可以根据主题或程序调整后台入口。不把数据库导出文件、备份压缩包放在网站根目录下否则可能被直接下载。不要在免费主机上保存用户密码、支付信息、身份证等敏感数据。免费主机的安全等级、合规能力有限不要拿它当生产服务器用。8.2 备份策略免费主机虽然能用但没有谁能保证一直稳定。个人博客的备份建议至少做到“定期下载到本地”。备份内容分为两部分网站文件通过 FileZilla 下载public_html/blog目录。数据库在 phpMyAdmin 中导出 SQL 文件或者使用面板的备份功能。如果博客日更不多每周手动备份一次即可。如果不想手动操作也可以考虑写一个本地脚本定时通过 FTP 下载文件备份到本地磁盘或云对象存储。注意任何涉及自动备份的脚本都应该先在测试环境中验证再放到生产环境运行。8.3 性能与小空间优化5G 空间听起来不小但如果图片直接原图上传很快就会用满。可以从这几个方面控制文章配图先压缩再上传宽度一般控制在 1200px 以内即可。开启 Typecho 的页面缓存插件减少每次访问时动态执行 PHP 的压力。优先使用轻量主题少装插件。清理旧版本备份文件不要在主机里堆积无用的压缩包。另外尽量不要把媒体库里所有图片原图长期保留在免费主机上。图片多的时候可以转移到对象存储或图床博客里只保留引用链接。8.4 后续迁移路线免费主机不是终点。当博客文章量增多或者你对网站速度和稳定性有更高要求时可以考虑迁移到云服务器。迁移时核心工作是把网站文件和数据库完整导出然后在新的服务器上搭建同样的 Web 环境再导入文件和数据库。迁移过程中需要关心的因素包括PHP 版本是否兼容当前博客程序。数据库版本和字符集是否一致。伪静态规则是否需要调整。SSL 证书需要重新申请或导入。如果使用的是云厂商免费证书要注意证书到期后需要手动续期不能和 Lets Encrypt 的自动续期混淆。如果你没有太多服务器运维经验建议先在一台最低配置的云服务器上完整演练一遍迁移流程再处理正式环境的切换。这样即使出现问题也不会影响现有博客访问。最后想说的是免费主机也好云服务器也好搭建个人博客最核心的价值不是“得到一个网址”而是在建站过程中把域名、DNS、HTTPS、Web 服务、数据库这些前端开发中接触不到的知识补齐。你可以从 TinkerHost 的一台 5G 空间免费主机开始先把博客跑起来再把 HTTPS 和备份意识养成习惯之后换到任何服务器都不会觉得陌生。如果这篇文章帮到了你可以收藏备用也欢迎在评论区分享你在免费主机上遇到的 SSL 或子域名问题。 免费主机搭建个人博客：SSL证书与子域名配置实战
最近帮朋友折腾个人博客发现不少人卡在同一个地方手里没有云服务器又不想一上来就花钱买主机最后连 HTTPS 都没配明白地址栏一直显示“不安全”。这次正好拿 TinkerHost 免费主机做了一次完整实测把 5G 空间、SSL 证书、子域名绑定、博客安装、常见报错全部跑通了一遍。这篇文章会把整套流程写清楚从“免费主机到底是什么”开始一直到“用 Typecho 搭好一个可以访问的博客”中间涉及 SSL 证书申请、DNS 解析、伪静态配置、常见 SSL 报错排查。无论你是刚接触建站的新手还是换过多个主机商、想快速了解免费空间能力的开发者都可以按这篇文章的步骤操作一遍。1. 背景与核心概念1.1 什么是免费主机它和云服务器有什么区别免费主机简单理解就是服务商免费提供的一块网站空间通常会包含 Web 服务、数据库、FTP/SFTP 上传能力。访问者通过域名访问时请求会由主机的 Web 服务处理再把博客页面返回给浏览器。它和云服务器的区别可以从下面几点理解对比项免费主机云服务器成本免费或极低价按配置按月/年付费操作系统权限一般没有 SSH 或仅有受限 SSH有完整 root/管理员权限软件安装只能使用面板已集成的环境可自由安装 Nginx、MySQL、Redis 等适用场景个人博客、静态站、学习测试生产项目、API 服务、复杂应用运维难度低面板点几下即可高需要自己管理环境与安全你不需要把免费主机想象成“缩水版服务器”。如果目标是搭建个人博客它反而比一台空服务器更方便因为 Web 环境、数据库、SSL 申请入口通常都已经内置好了。1.2 5G 空间、SSL 证书、子域名分别解决什么问题TinkerHost 提供的 5G 空间对个人博客来说是一个比较宽裕的起步容量。以 Typecho 为例博客程序本身只有 10MB 左右加上主题、插件、文章配图只要不大量上传原图5G 空间足够运行很久。SSL 证书解决的是“数据传输加密”问题。浏览器和服务器之间有了 HTTPS 加密后用户输入的内容、登录密码、评论信息不会被中间人直接读取。地址栏里的小锁图标是今天用户判断一个网站是否可信的重要信号。子域名解决的是“站点结构规划”问题。你可以把主域名example.com用来做导航页把blog.example.com作为博客地址。这样以后想在同一台主机上增加其他应用比如docs.example.com、demo.example.com只需要继续添加子域名即可不用重新买主机。1.3 为什么适合搭建个人博客自建个人博客和学习写技术文章是天然搭配。通过免费主机的完整建站过程你会接触到域名解析、目录结构、数据库、PHP 环境、HTTPS 证书、伪静态等一整套 Web 基础概念。更重要的是免费主机往往自带免费 SSL 证书申请入口让新手免去“先买服务器再配证书配不好还不能上线”的挫败感。先用免费主机把博客跑起来之后再迁移到云服务器成本和学习曲线都更平滑。不过也要提醒一句免费主机通常有资源限制比如 CPU 限制、访客数量限制、存储空间限制适合个人博客、学习项目和阶段性 Demo不适合承载电商、支付、大量真实用户业务。后面第 8 节会专门讲使用边界。2. 环境准备与前置条件2.1 需要的账号和材料在开始之前先确认下面这些材料和账号是否准备好一个 TinkerHost 账号按官网注册流程激活即可一个自己的域名也可以先使用免费主机提供的二级域名体验但后续做 SSL 和子域名时建议使用自己的域名域名 DNS 管理权限在域名注册商处可以修改解析记录一个 FTP/SFTP 客户端例如 FileZilla一个文本编辑器用于修改配置文件如果你还没有域名建议先注册一个。个人博客使用.com、.cn、.top、.xyz等常见后缀都可以域名是后续 SSL 证书与子域名配置的基础。2.2 选择域名主域名与子域名的规划在配置之前先决定博客放在哪个域名下。一般来说推荐使用blog.你的域名.com作为博客地址。原因有两个主域名可以后续做个人主页、关于页、导航页。如果以后更换博客程序子域名彼此独立不会影响主站。比如你拥有example.com那么博客地址可以规划为blog.example.com。后面配置 SSL 时可以单独为blog.example.com申请证书也可以申请同时覆盖example.com和blog.example.com的通配证书根据主机面板支持程度选择即可。2.3 本地工具准备本地需要准备浏览器建议用 Chrome 或 Edge方便查看“不安全”提示和开发者工具中的 Console/Network 信息。FileZilla用于上传博客程序压缩包和解压后的文件。记事本/VSCode用于修改.htaccess、config.inc.php等文件注意不要用 Word 编辑代码文件否则可能引入不可见字符。命令行工具Windows 系统可用 CMD 或 PowerShellmacOS/Linux 可直接用终端用来执行 DNS 查询和证书检查命令。3. 核心原理拆解SSL 证书和子域名3.1 SSL 证书是怎么工作的SSL 证书的本质是“证明服务器身份 建立加密通道”。当用户访问https://blog.example.com时浏览器和服务器会这样协作浏览器向服务器发起 HTTPS 请求。服务器返回自己的 SSL 证书证书里包含域名、公钥、证书有效期、签发机构等信息。浏览器检查证书是否可信签发机构是否被系统信任、域名是否匹配、是否在有效期内。如果检查通过浏览器使用服务器公钥协商出会话密钥后续所有数据传输都用这个密钥加密。常见的免费 SSL 证书来源有两种一种是面板内置的 Lets Encrypt 自动签发完全免费有效期通常为 90 天面板会自动或定期续期另一种是云厂商提供的免费证书需要在控制台申请并手动导入服务器。3.2 免费证书从哪里来Lets Encrypt 模式Lets Encrypt 是目前主流的免费证书签发机构。它支持通过 ACME 协议自动验证域名归属验证通过后签发证书。免费主机面板一般会集成 Lets Encrypt 客户端。你在面板里选择需要开启 HTTPS 的域名点击申请面板会自动完成验证并配置证书。这个过程中你需要保证域名解析已经指向这台免费主机否则验证会失败报错信息类似“no required ssl certificate was sent”“DNS problem”等。证书续期也是自动的。激活自动续期后只要域名解析一直正确、主机服务正常证书接近到期时会自动更新。如果到期后证书没有更新通常可以从面板日志或邮件通知中找到原因。3.3 子域名与 DNS 解析原理子域名不是另一个独立网站而是当前域名下的一个层级分支。在 DNS 系统中blog.example.com和example.com是两条不同记录。要让blog.example.com访问到这台免费主机需要添加一条解析记录把blog这个前缀解析到主机的 IP 地址。常见解析类型有两种类型填写内容适用场景A 记录主机 IP 地址主机商提供一个固定 IP 时CNAME 记录主机的别名域名主机商提供一个别名地址时免费主机通常在后台告诉你应该使用哪种解析方式。如果面板提示“将blog.example.com解析到xxx.tinkerhost.com”就用 CNAME如果给出一个 IP就用 A 记录。DNS 解析不是即时生效的。受本地 DNS 缓存、运营商 DNS 更新时间影响可能需要几分钟到几小时不等。可以通过ping blog.example.com或nslookup命令检查解析是否已经生效。4. TinkerHost 免费主机搭建全流程4.1 注册与激活主机TinkerHost 新用户注册后一般会进入控制台或服务列表页。找到免费主机套餐按提示完成激活。激活过程中你会得到一组重要信息主机的临时访问地址或 IPFTP/SFTP 账号和密码数据库地址、数据库用户名、数据库密码主机面板登录地址这些信息请先保存到本地笔记里后面上传文件和配置博客时会反复用到。4.2 绑定主域名并添加子域名拿到主机环境后需要把域名绑定到主机上。绑定域名的具体名称在面板里可能叫“域名管理”“附加域”“Alias Domain”“Subdomain”等不同的免费主机面板说法不一样但逻辑相同让这台主机知道它要处理哪些域名的请求。操作思路如下在主域名管理中绑定example.com。在子域名管理中添加blog对应目录一般会自动设置为public_html/blog或类似的子目录。如果面板允许把blog.example.com单独绑定到public_html/blog目录。添加子域名的好处是以后博客文件放在public_html/blog目录下不会和主站文件混在一起避免互相干扰也方便单独备份。4.3 添加 DNS 解析记录并等待生效接下来需要到你的域名注册商控制台为blog添加解析记录。以添加 A 记录为例主机记录blog 记录类型A 记录值你从主机后台获取的 IP 地址 TTL默认即可如果主机商提供的是别名地址则添加 CNAME 记录主机记录blog 记录类型CNAME 记录值主机商提供的别名地址 TTL默认即可添加完解析记录后可以等待几分钟然后执行下面的命令检查ping blog.example.com如果返回的 IP 地址与主机面板中显示的一致说明解析已经生效。也可以使用nslookup查询解析结果nslookup blog.example.com这一步非常重要。如果你跳过解析直接申请 SSL 证书或访问博客会出现域名无法打开、证书验证失败等情况。4.4 创建数据库如果你的博客程序是 Typecho 或 WordPress需要先创建数据库。登录主机控制面板中的数据库管理工具常见的是 phpMyAdmin新建一个数据库。以 Typecho 为例建议使用 utf8mb4 字符集CREATE DATABASE typecho DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;如果面板只支持通过界面创建就选择“创建数据库”输入数据库名选择utf8mb4字符集即可。创建完成后记录数据库名、数据库用户名、数据库密码、数据库主机地址。不同类型的免费主机数据库主机地址可能是localhost也可能是一个单独的数据库服务器地址以面板提示为准。5. 申请 SSL 证书并强制 HTTPS5.1 在面板中为子域名申请 SSL 证书打开主机面板找到 SSL/TLS 相关设置。通常可以勾选需要启用 HTTPS 的域名然后点击申请或开启。这里需要注意两点如果面板支持自动签发先确认blog.example.com已经解析到这台主机否则验证会失败。证书申请成功后一般不需要手动修改任何服务器配置面板会自动把证书部署到对应的域名服务上。如果面板支持同时申请多个域名可以把example.com和blog.example.com都选中。不选主域名也可以只给博客子域名申请证书也完全够用。5.2 配置 .htaccess 强制跳转 HTTPS申请到 SSL 证书后建议开启强制 HTTPS 跳转。这样用户访问http://blog.example.com时会自动跳转到https://blog.example.com避免出现“http 可以打开https 打不开”或“两种协议并存导致内容重复”的情况。在博客根目录public_html/blog下新建或编辑.htaccess文件加入以下内容IfModule mod_rewrite.c RewriteEngine On RewriteCond %{HTTPS} !on RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R301] /IfModule这段规则的含义是当请求不是 HTTPS 时301 跳转到对应的 HTTPS 地址。如果博客使用 Nginx 而非 Apache就需要在站点配置中增加跳转规则具体写法以免费主机的 Web 服务类型为准。5.3 用 openssl 命令验证证书状态配置完成后可以用命令行检查证书是否生效、是否在有效期内。echo | openssl s_client -connect blog.example.com:443 -servername blog.example.com 2/dev/null | openssl x509 -noout -subject -dates -issuer预期输出类似subjectCN blog.example.com notBeforeFeb 20 00:00:00 2025 GMT notAfterMay 21 00:00:00 2025 GMT issuerC US, O Lets Encrypt, CN R10如果subject中的域名和访问域名一致notAfter时间在未来说明证书配置没有问题。这一步不建议跳过。很多人遇到“浏览器提示不安全”“证书无效”的问题根源就是证书域名和访问地址不匹配或者证书根本没部署成功。6. 安装个人博客程序以 Typecho 为例6.1 为什么推荐 Typecho 而不是 WordPressWordPress 功能全面主题和插件生态非常丰富但对免费主机的资源占用也更高。Typecho 是一个轻量级 PHP 博客程序安装包小运行速度快后台简洁非常适合个人博客和免费主机环境。选择 Typecho 的另一个好处是它不强制绑定复杂的功能模块写文章、传图片、分类、标签、评论这些核心功能都够用。等以后你迁移到云服务器想换 WordPress 或者静态博客也不会有什么负担。6.2 下载、上传与安装首先去 Typecho 官网下载最新版压缩包。下载完成后解压得到build目录里面的文件就是博客程序。用 FileZilla 连接免费主机的 FTP/SFTP把解压后的文件上传到public_html/blog目录。上传完成后在浏览器中访问http://blog.example.com/install.php如果看到 Typecho 的安装引导页说明环境正常。安装过程中需要填写数据库信息数据库地址以面板提示为准可能是localhost数据库端口默认 3306也可能为空数据库用户名步骤 4.4 中记录的用户名数据库密码步骤 4.4 中记录的密码数据库名步骤 4.4 中创建的数据库名填写完成后继续设置管理员账号和密码安装就完成了。安装完成后建议删除install.php文件避免被重新安装或恶意利用rm public_html/blog/install.php如果你不使用命令行也可以在 FileZilla 中直接删除该文件。6.3 配置伪静态与固定链接Typecho 默认的 URL 带有?p123之类的参数不够美观。你可以通过“固定链接”功能把文章链接改成https://blog.example.com/archives/文章名.html这种形式。首先在public_html/blog下创建.htaccess文件。如果这个文件在安装后已经存在直接编辑覆盖即可。Typecho 官方推荐的伪静态规则是IfModule mod_rewrite.c RewriteEngine On RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ /index.php/$1 [L] /IfModule然后进入 Typecho 后台“设置” - “永久链接”选择你喜欢的 URL 格式保存即可。保存后访问一篇文章看看 URL 是否生效。如果出现 404优先检查.htaccess是否正确上传、mod_rewrite是否开启、RewriteBase是否与博客安装目录匹配。7. 常见问题与 SSL 报错排查7.1 SSL 证书常见错误对照表下面这张表整理了搭建博客过程中容易遇到的 SSL 相关报错基本覆盖了常见的排查场景。问题现象常见原因解决思路“不安全”或“您的连接不是私密连接”证书未部署、域名不匹配、证书过期、系统时间错误检查证书是否在有效期内确认访问域名和证书域名一致“no required ssl certificate was sent”服务器没有返回对应证书或证书未正确绑定到当前域名在面板中重新申请/部署证书确认域名已绑定“invalid ssl certificate”证书链不完整或证书被浏览器判定为不可信查看证书链是否完整必要时重新签发“客户端和服务器不支持一般 SSL 协议”客户端太旧或服务端 TLS 版本与客户端不兼容升级浏览器或系统调整面板 TLS 版本选项设置了 HTTPS 但访问 http 时不跳转没有添加强制跳转规则添加.htaccess跳转规则或站点配置跳转打开 HTTPS 页面后 CSS/图片加载失败页面中仍引用了 http 链接出现混合内容把资源链接改为相对路径或 https 链接开启全站 HTTPSSSL 证书过期自动续期失败或面板未开启自动续期检查域名解析、续期日志手动续期7.2 DNS 解析不生效怎么办如果访问blog.example.com一直打不开先检查域名解析。本地执行nslookup blog.example.com如果返回结果不是你配置的 IP可能是本地 DNS 缓存了旧记录。可以换网络或使用其他 DNS 服务器再试。如果确认解析正确仍然打不开再检查是否已经在主机面板中绑定了blog.example.com。排查顺序建议是域名解析是否存在。解析结果是否正确。主机面板中是否绑定该域名。博客文件是否上传到了对应目录。目录权限和入口文件是否存在。7.3 http 访问正常https 打不开或样式丢失这种情况一般分成两种。第一种是 https 完全打不开说明证书没有部署成功或者 Web 服务没有监听 443 端口。可以回到面板重新部署证书然后检查证书是否绑定到blog.example.com。第二种是 https 能打开但页面样式非常乱图片也不显示。打开浏览器控制台多半会看到“Mixed Content”提示意思是页面里混用了 http 资源。解决办法是让博客全站使用相对路径或 https 链接。Typecho 后台可以设置站点地址为https://blog.example.com然后检查主题中的资源引用方式。如果主题本身写死了 http 链接就需要在数据库或主题文件中替换。注意修改数据库中的站点地址属于敏感操作应该先备份数据库再执行替换。7.4 免费主机常见限制说明免费主机的限制有时候比报错更隐蔽需要在线上传文件时注意单文件大小限制部分免费主机的 PHP 上传限制为 2MB 或 10MB如果上传大图片或主题压缩包失败优先检查这个限制。流量限制免费套餐通常有每月流量上限超过后站点可能被暂停或限速。进程限制如果博客安装了较多插件可能触发 CPU 超限。到期回收长期不登录的免费主机可能被回收。建议至少每月登录一次后台并且定期备份网站文件和数据库。遇到上传失败时不要反复重试先查看错误信息。大多数免费主机面板都会在文件管理器或错误日志中给出明确提示。8. 最佳实践与工程建议8.1 免费主机的安全底线使用免费主机要始终记住“最小权限、最小暴露”的原则。账号密码不能短不要和其他网站共用密码。安装完博客后删除install.php文件。后台管理员路径不要用默认的/admin太容易被扫描时可以根据主题或程序调整后台入口。不把数据库导出文件、备份压缩包放在网站根目录下否则可能被直接下载。不要在免费主机上保存用户密码、支付信息、身份证等敏感数据。免费主机的安全等级、合规能力有限不要拿它当生产服务器用。8.2 备份策略免费主机虽然能用但没有谁能保证一直稳定。个人博客的备份建议至少做到“定期下载到本地”。备份内容分为两部分网站文件通过 FileZilla 下载public_html/blog目录。数据库在 phpMyAdmin 中导出 SQL 文件或者使用面板的备份功能。如果博客日更不多每周手动备份一次即可。如果不想手动操作也可以考虑写一个本地脚本定时通过 FTP 下载文件备份到本地磁盘或云对象存储。注意任何涉及自动备份的脚本都应该先在测试环境中验证再放到生产环境运行。8.3 性能与小空间优化5G 空间听起来不小但如果图片直接原图上传很快就会用满。可以从这几个方面控制文章配图先压缩再上传宽度一般控制在 1200px 以内即可。开启 Typecho 的页面缓存插件减少每次访问时动态执行 PHP 的压力。优先使用轻量主题少装插件。清理旧版本备份文件不要在主机里堆积无用的压缩包。另外尽量不要把媒体库里所有图片原图长期保留在免费主机上。图片多的时候可以转移到对象存储或图床博客里只保留引用链接。8.4 后续迁移路线免费主机不是终点。当博客文章量增多或者你对网站速度和稳定性有更高要求时可以考虑迁移到云服务器。迁移时核心工作是把网站文件和数据库完整导出然后在新的服务器上搭建同样的 Web 环境再导入文件和数据库。迁移过程中需要关心的因素包括PHP 版本是否兼容当前博客程序。数据库版本和字符集是否一致。伪静态规则是否需要调整。SSL 证书需要重新申请或导入。如果使用的是云厂商免费证书要注意证书到期后需要手动续期不能和 Lets Encrypt 的自动续期混淆。如果你没有太多服务器运维经验建议先在一台最低配置的云服务器上完整演练一遍迁移流程再处理正式环境的切换。这样即使出现问题也不会影响现有博客访问。最后想说的是免费主机也好云服务器也好搭建个人博客最核心的价值不是“得到一个网址”而是在建站过程中把域名、DNS、HTTPS、Web 服务、数据库这些前端开发中接触不到的知识补齐。你可以从 TinkerHost 的一台 5G 空间免费主机开始先把博客跑起来再把 HTTPS 和备份意识养成习惯之后换到任何服务器都不会觉得陌生。如果这篇文章帮到了你可以收藏备用也欢迎在评论区分享你在免费主机上遇到的 SSL 或子域名问题。