装好之后必做的 6 件事（跳转 / 混合内容 / 续期 / 监控 / GSC / 评级）

先说结论：装好证书只是「一半」

证书装好了，地址栏显示安全了——先别收工。真正让网站长期安全的，是下面这 6 件事。它们对应《SSL 部署完全指南》第 10 章，一件都不能少：

10.1 强制 HTTP 跳转到 HTTPS

目的：不管访客输入 http:// 还是点了旧链接，都自动到 https，并告诉搜索引擎「网站搬到 https 了」——用 301 永久跳转。

Nginx 手动写法（只在你没有用 Certbot 自动配置时才需要）：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

逐行解释：监听 80 端口（http）；匹配你的域名；把请求以 301 永久跳转到同一地址的 https 版本（$host 是访客访问的域名，$request_uri 是后面的路径和参数）。

验证是否生效：

curl -sI http://你的域名

看返回的第一行是不是 301、Location: 是不是 https://...。

10.2 修复「混合内容」

混合内容：页面本身是 https，但里面的图片、脚本、样式、视频还是用 http:// 地址加载。浏览器会拦截或自动升级这些资源，严重时显示「不安全」、页面排版错乱、询盘表单失效。

怎么找：

1. 1. Chrome 打开网页，按 F12（Mac：Option + Command + I）打开开发者工具，点 Console（控制台）。
2. 2. 看有没有 Mixed Content 字样的黄色/红色提示，它会写出是哪个 http:// 地址。
3. 3. 也可以在网页上右键 → 查看网页源代码，Ctrl + F 搜索 http://。

怎么修：

• 把网站后台设置里的「网站地址」改成 https。WordPress：设置 → 常规 →「WordPress 地址」和「站点地址」都改成 https://。
• 把文章、产品详情里写死的 http://你的域名/... 图片地址批量替换成 https://（WordPress 可用数据库搜索替换类插件，操作前先备份数据库）。
• 第三方资源（在线客服、地图、统计代码）换成它们的 https 版本。
• 用 Cloudflare 的，打开「自动 HTTPS 重写（Automatic HTTPS Rewrites）」。

10.3 确认自动续期真的有效

证书 90 天就到期（还会越来越短），所以「自动续期有没有真的在跑」必须亲自确认一次。按你的路线对照下表：

10.4 设置证书到期监控（强烈建议）

关键前提：Let's Encrypt 已于 2025-06-04 停止发送证书到期提醒邮件。也就是说，续期一旦失败，你不会收到任何官方提醒——必须自己设一个「闹钟」：

1. 1. Red Sift Certificates Lite（原 Hardenize）：Let's Encrypt 官方推荐的替代方案，免费监控最多 250 张证书，到期前发邮件提醒。需要你自己用公司邮箱注册。
2. 2. 网站可用性监控服务：不少服务的免费套餐也带「SSL 证书到期提醒」，但功能和免费额度经常调整，以各家官网当前说明为准（本指南未逐一核实）。
3. 3. 最简单的土办法：在手机日历里，按证书到期日提前 20 天设一个提醒，内容写「检查网站证书是否已自动续期」。

10.5 更新 Google Search Console 和站点地图

目的：让搜索引擎知道网站已经整体搬到 https，避免把 http 和 https 当成两个不同的站点。

1. 1. 打开 https://search.google.com/search-console，登录管理网站的 Google 账号。
2. 2. 推荐添加「网域（Domain）」类型资源（输入不带 https 的域名，用 DNS TXT 记录验证）——它同时覆盖 http/https 和所有子域名。若之前只添加过 http:// 的「网址前缀」资源，请再添加一个 https:// 开头的网址前缀资源。
3. 3. 在 站点地图（Sitemaps） 里提交 https 版本的 sitemap 地址，例如 https://www.你的域名/sitemap.xml。
4. 4. 确认网站程序生成的 sitemap、canonical（规范网址）标签、内链都已经是 https。
5. 5. 只换协议（http → https）、不换域名时，做好 301 跳转即可，不需要使用「更改地址」工具（该工具用于更换域名）。

10.6 最后跑一次 SSL Labs

到 https://www.ssllabs.com/ssltest/ 输入域名检测，目标 A 或 A+。

常见扣分项与处理：

验收清单（打勾）

一页速查

这 6 件事做完，你的网站才算真正「装好」——证书有效、跳转正确、续期有保障、到期有人提醒、搜索引擎认得 https、整体评级达标。想有人替你长期盯着，见页面底部的终身维护服务。