UltaHost 免费 SSL：按钮找不到，就需要付费吗？

先找到已经包含的免费路径

UltaHost 的指南要求从 Services 进入服务详情和 cPanel，再打开 SSL/TLS Status，为选中的域名运行 AutoSSL。 先列出真正需要的主机名，例如主域名和 www，再逐个检查结果。

这说明了操作路径，并不保证每个当前账户的按钮完全一样。如果界面不同，记录面板版本，并保存不含凭据的截图，让支持人员指出该账户的免费证书入口。

界面改变不等于出现新收费

当前 cPanel 文档说明，SSL/TLS Status 既可能独立显示，也可能成为 SSL/TLS Certificates 中的一个标签页；证书列表可区分有效、过期、未保护和排除的域名。

另一份 cPanel 支持文档描述了 134.0.3 相关的新域名行为：某些配置要求先在 Wizard 审阅 Let's Encrypt 条款，再签发证书。但同页也说明默认行为取决于许可类型，并提及开发许可，因此**不能据此断言 UltaHost 客户一定遇到这种行为**。

包含/排除域名的指南也区分旧版本与134+；新版若要显示控制按钮，可能需要 root 级配置调整。 共享主机用户应交给提供商处理，不必仅为恢复按钮而购买 VPS，也不能把普通 cPanel 登录权限当作服务器 root 权限。

区分三类问题

| 观察到的现象 | 首先检查 | 对购买的影响 | |---|---|---| | 没有熟悉的 AutoSSL 按钮 | 面板版本、统一 SSL 页面、提供商设置 | 界面不同本身不构成买付费 SSL 的理由 | | 证书缺失或无效 | 准确主机名、状态、验证错误、DNS | 先修复资格或验证问题，再比较证书 | | 证书有效但页面仍警告 | HTTP 资源与应用请求 | 更换证书不会自动改写网页资源 |

cPanel 可显示证书状态和记录到的 AutoSSL 错误。提交支持请求时附上具体错误，比反复创建证书订单更有用。

CAA 记录限制哪些证书机构可以签发。Let's Encrypt 说明，即使用户没有主动设置限制，DNSSEC 失败、权威名称服务器不可用或超时，也可能引起 CAA 错误。 应把记录到的错误交给 DNS 管理方排查，不要未经批准删除组织的证书策略。

有效证书也可能遇到混合内容

cPanel 描述过已经安装证书、开启 HTTPS 跳转，却因部分页面仍使用 HTTP 而警告的情形。 MDN 进一步说明，浏览器可能升级部分资源，也会阻止某些不安全脚本或请求。

用正常浏览器测试代表性页面、登录和表单，在控制台找到具体失败 URL，通过应用的正规流程修复对应资源，再重新测试。改动数据库内的网址前先备份。证书与网站链接是不同的维护对象。

迁移后尤其需要这一步：证书成功，并不证明主题、旧图片和第三方接口都已经正确使用 HTTPS。

主机账单另外核对

11月10日官网首页显示 Starter **月付4.39美元**，当前续费参考相同；Shared Hosting 页面显示**两年期月均3.44美元**，24个月按此计算约82.56美元。这是不同承诺周期，不能当作同一张账单。

卡片的折扣标签与划线6.89美元无法准确对应，因此本文只使用显示金额和周期，不认可其百分比。结账时核对货币、税费、总额与续费。

详细退款政策排除两年/三年共享主机，并另行排除特殊促销或折扣链接订单；笼统的30天标签不足以证明可退款。付费 SSL 证书也在排除项目中。 不要未经确认就把长期付款当作可退款的试用。

什么情况下才值得增加支出

所需主机名获得有效证书，且提供商确认后续维护流程时，可优先使用包含的 SSL。只有明确缺少某项必要能力，例如特定覆盖范围、组织验证或合同支持要求，才考虑其他证书；本文并未证明 Starter 包含所有这些选项。

购买前向支持人员问清三件事：此账户从哪里启用免费 SSL、覆盖哪些必需主机名、续费验证失败时如何处理。具体答案比笼统的“安全主机”标签有用。

通过已核验的 UltaHost Shared Hosting 官方联盟直链购买，Toolnavia 可能获得佣金。现有证据不支持仅因界面变化而另买证书。