首页 /
教程与测评 /
教程
网站迁 HTTPS 全量检查清单 教程
证书装好只是开始。80% 的站点迁 HTTPS 后仍带着混合内容与重复跳转，这篇清单让你一次迁移干净彻底。
上线前检查
- 全站资源改 https：编辑器全局替换 http:// 残留
- 数据库内容中的绝对地址：SQL 里 UPDATE 老链接前缀
- CDN/对象存储域名都要带证书或走回源
跳转与安全头
- Nginx 80→443 全量 301，含 www 归一化
- 开启 HSTS：Strict-Transport-Security 头（先 300 秒再逐步加时长）
- X-Content-Type-Options / X-Frame-Options 顺手加上
验证三板斧
- 混合内容检测：浏览器控制台找 Mixed Content 警告
- whynopadlock / securityheaders.com 做外部扫描
- 旧外链 301 落地测试：站外老链接逐个 curl -I 验证
内容基于公开资料与实操经验整理；涉及产品价格与政策以官方为准。需要代劳？建站咨询服务