TOOLNAVIA / 选购指南

Verpex Bronze HTTPS：免费 AutoSSL 与 Cloudflare 循环跳转排查

Toolnavia · 更新 2026-11-02 · 基于官方资料分析，非实测报告

先看结论

Verpex Bronze 已包含免费 AutoSSL，因此，出现循环跳转本身并不能证明你需要另买证书或升级服务器。真正要检查的是证书、Cloudflare 连接方式与跳转规则是否一致。本文依据公开文档区分这些判断；我们没有使用付费 Bronze 账户进行实测。

选购速览

适合谁: 资源符合需求，并能自行或由支持团队核对 HTTPS 路径的普通单站用户。
收费方式: 基础 AutoSSL 已包含；公开续费参考 $6/月，最终期限、税费及费用以结账为准。
先看限制: 免费证书不会自动修正应用跳转；实际源站证书和配置仍须核验。

套餐内的 SSL 真正省下什么

Verpex 宣传为托管域名自动安装和续期证书；其安装指南也要求先完成证书配置，再强制跳转 HTTPS。这能减少证书管理工作，但不会自动纠正应用网址或互相冲突的跳转规则。

需要分清四项有用的控制：

| 控制项 | 价值 | 边界 | |---|---|---| | 内置 AutoSSL | 无需另购基础证书。 | 仍要确认实际签发成功。 | | 自动续期 | 减少手动续期工作。 | 更改配置后仍需核对在线证书。 | | cPanel 强制 HTTPS | 将访客导向安全网址。 | 需要有效证书，且不能与应用规则冲突。 | | 可选的 Cloudflare Full (strict) | 加密回源连接并验证源站证书。 | 这是 Cloudflare 设置，不是 Bronze 额外赠送的服务。 |

改跳转前，先验证源站

启用 Cloudflare 代理后，“浏览器到 Cloudflare”和“Cloudflare 到 Verpex”是两段不同连接。Full (strict) 要求源站在 443 端口提供 HTTPS，证书未过期、由公共可信证书机构或 Cloudflare Origin CA 签发，并匹配所请求的主机名；验证失败可能出现 526。

我们建议先记录目标主机名、证书状态、当前加密模式和已有跳转规则。无法自行查看源站时，请 Verpex 协助确认。

不要把旧教程里的示例域名或重写规则直接粘贴到生产环境。Verpex 文章提供安装顺序；当前 cPanel 文档则将 **Domains → Force HTTPS Redirect** 列为这类强制 HTTPS 任务的对应入口。

按故障现象排查，不按宣传标签判断

| 现象 | 优先区分什么 | |---|---| | 反复跳转 | Flexible 使用 HTTP 回源，源站再跳 HTTPS 可能形成循环；相反方向的网址规则也可能循环。 | | Cloudflare 526 | 检查源站证书是否有效、主机名是否匹配及签发机构是否符合信任要求。 | | HTTPS 页面资源异常或仍有不安全提示 | 检查资源是否仍使用 HTTP；混合内容并不证明缺少付费证书。 |

源站 TLS 有效后，优先采用经验证的 Full (strict) 配置，而不是长期让回源链路不加密。如果应用仍将 HTTPS 跳回 HTTP，只改加密模式也不能修好。

Cloudflare 的 Automatic HTTPS Rewrites 可以处理符合条件的资源，但无法让不支持 HTTPS 的资源服务器凭空支持 HTTPS，也不能解决所有由 JavaScript 或 CSS 加载的网址。必要时应修改资源本身的引用地址。

两段连接，一套一致的 HTTPS 策略 — Toolnavia 原创文档分析图；非真实账户测试。

每次只改一项，再验证完整路径

我们建议先保留当前配置，列出负责跳转的位置——Cloudflare、cPanel、应用及自定义规则——并确定一致的安全目标地址。各层的目的地址应当一致。cPanel 也提醒，CMS 的跳转可能与其 HTTPS 开关冲突。

证书确认正常后，每次只调整一项相关设置，不要把无关跳转全部删除。cPanel 的通用 Redirects 界面管理目标网址，并可能将规则写入 .htaccess；应用自己的规则会影响实际行为。

建议使用下面的验收表，而不是只看首页能否打开：

| 测试项 | 应记录的结果 | |---|---| | HTTP 与 HTTPS 入口 | 最终安全网址，以及 Location 响应头是否反复重复。 | | 已配置的主域与 www | 到达预期地址，不在两个主机名之间来回跳转。 | | 内页、登录及表单 | 页面正常，预期业务操作完成。 | | 图片、脚本与样式 | 没有相关的混合内容加载失败。 |

这些是建议检查项，不是我们的实测结果。更改导致故障时，恢复上一份已知正常配置；源站 TLS 无效时，请支持团队处理证书，不要把关闭验证作为长期修复。

升级付费前，先识别错误类型 — Toolnavia 原创文档分析图；非真实账户测试。

计算主机费用，而不是重复购买 SSL

2026 年 11 月 2 日核对时，Bronze 公开表格列出 1 个网站、30GB NVMe、1GB RAM、1 vCPU，以及 **每月 6 美元的续费参考价**。按展示价计算 12 个月为 72 美元，这只是算术，并非已查看的年度账单；基础 SSL 已包含在内。

结账时核对首期总额、付款周期、实际续费、税费和可选项目。我们没有取得登录后的购物车报价。是否需要更多服务器资源，应按网站负载单独判断，可参考 [Bronze 资源指南](/zh-cn/hosting/verpex-bronze-resource-limits)。

Bronze 什么时候够用，什么时候需要协助

单个普通网站的负载符合资源限制，且能够确认 HTTPS 路径时，可以把 Bronze 列入候选。已经购买的用户，应先查清具体证书或配置故障，再决定是否升级。原因不明时，向支持团队提供受影响的主机名，并要求核对源站证书状态及跳转原因。

恶意软件与地理位置问题分别见[安全责任指南](/zh-cn/hosting/verpex-bronze-malware-scan-vs-cleanup-responsibility)和[位置指南](/zh-cn/hosting/verpex-bronze-server-location-cloudflare-latency)。

**联盟披露：**通过下方 Verpex 链接完成符合条件的购买，Toolnavia 可能获得佣金。推广链接不保证证书签发时间、配置永不出错或搜索排名。