装了 SSL 证书，不等于全站 HTTPS 就配置正确了。
我们接手过不少"已经做了 HTTPS"的网站，实际检查下来问题不少：页面里还有 http 资源、http 版本能访问但不跳转、CDN 层证书没配。这些问题的表现往往是锁标变灰、或者搜索结果显示 http 版本。
三个坑，按出现频率排。
坑一：混合内容（Mixed Content）
表现：地址栏显示的不是干净的小锁，而是"锁标 + 提示"或者直接显示"不安全"。
原因：页面本身是 https 加载的，但里面的图片、CSS、JS、字体有任何一个还在用 http 地址。浏览器会认为这个页面不完整安全。
怎么发现：
- 1. 用浏览器按 F12，切到 Console 标签页
- 2. 找黄色或红色的警告，关键词是 `Mixed Content`
- 3. 警告会直接告诉你哪个资源是 http 的
怎么修：
- 源码里的绝对地址：把 `http://` 改成 `https://`，或者改写成相对协议（`//example.com/img.jpg`），更好的做法是直接用站内相对路径 `/assets/img/x.jpg`。
- 数据库里存的绝对地址：这个最麻烦。后台编辑器里插的图片常常存成了完整 http 地址。需要在数据库里批量替换，替换前一定要先备份。
- 第三方资源：外链的统计代码、客服插件、字体服务，要看对方是否支持 https。不支持的要么换服务商，要么去掉。
提醒：改完一定要清浏览器缓存再验证，或者用无痕窗口。缓存会让你以为没改成功。
坑二：跳转没做，或者做错
表现：搜"你的公司名"出来的结果是 http 开头的，点进去还要手动跳一次；或者 www 和不带 www 的版本都能打开，两个地址各占一份收录。
正确做法：一个网站只应该有一个正式地址，所有其他形式都 301 永久跳转到它。典型的正确配置：
- `http://example.com` → `https://www.example.com`
- `http://www.example.com` → `https://www.example.com`
- `https://example.com` → `https://www.example.com`
三种常见错误：
- 1. 用了 302 临时跳转。302 是临时的，搜索引擎不会把权重转移过去。必须用 301 永久跳转。这是最常犯的错。
- 2. 跳转链太长。`http://example.com` 先跳 `http://www.example.com` 再跳 `https://www.example.com`，中间多一跳。虽然能到，但影响速度和收录效率。应该一步到位。
- 3. 两个版本都返回 200。http 和 https 都能正常打开，没有跳转。结果是搜索引擎同时收录两个版本，权重分散。这是对 SEO 伤害最大的一种。
怎么验证：用 curl 看返回码。`curl -I http://example.com` 应该返回 `301` 且带 `Location: https://...`，不是 `200`。
坑三：CDN 层证书漏配
表现：源站证书明明是好的，但访问网站还是报证书错误；或者过了几个月突然开始报警。
原因：上了 CDN 之后，访客连接的是 CDN 节点而不是你的源站。CDN 节点需要有自己的证书。源站配了、CDN 没配，就会出现这个情况。
CDN 场景下要检查的证书有三处：
- 1. CDN 层证书（访客直接看到的）
- 2. 源站证书（CDN 回源时用的）
- 3. 回源协议（建议设为 HTTPS 回源，避免中间段是明文）
两个容易忽略的点：
- CDN 证书也要续期。源站自动续期了、CDN 没续，照样报警。
- 证书链要完整。部分 CDN 要求上传完整证书链（含中间证书），只传主证书可能导致部分浏览器和手机报错。
上线检查清单（五项）
配置完 HTTPS，按这五项过一遍：
- 1. 浏览器地址栏是干净的小锁，无任何警告提示
- 2. F12 Console 里没有 Mixed Content 警告
- 3. 四种地址形式（http/https × www/非 www）中，只有一个返回 200，其余全部 301
- 4. 用手机访问一次（移动端浏览器和微信内置浏览器的表现可能不同）
- 5. 在微信里打开一次——这是国内网站最关键的验证场景
第 5 项单独列出来，是因为微信内置浏览器对证书和混合内容的处理最严格，也是最容易出问题的地方。而它恰恰是你的客户最常用的入口。
我们的交付标准
HTTPS 配置是引潮网络交付验收清单里的固定一项，不是"顺手配一下"。交付时我们会做：
- 证书部署 + 自动续期脚本 + 外部监控告警
- 四种地址形式统一 301 到正式地址（在服务器配置层完成，不靠程序跳转）
- 全站资源扫描，确认没有 http 残留
- 微信、手机、PC 三端实测
- 把证书类型、到期日、正式地址写进交接清单
验收时客户可以自己用上面那五项清单走一遍。能验收的交付，才是真交付。
常见问题
问：网站是 http 的，改 https 会影响已有排名吗？
答：正确配置（301 跳转 + 全站资源 https + 证书有效）的情况下不会掉排名，这是搜索引擎明确支持的迁移。反而 http 站会被持续降权。关键是跳转要用 301，别用 302。
问：混合内容会影响 SEO 吗？
答：会。浏览器对含混合内容的页面会降级标记（不再显示"安全"），搜索引擎也会降低信任度。而且混合内容会让部分资源加载失败，直接影响页面体验指标。
问：证书配置好后需要定期检查什么？
答：三项：证书有效期、是否有新的混合内容（上新功能、换插件时可能引入）、CDN 层证书状态。这三项我们已包含在年度巡检里。到期问题详见 SSL 证书到期没续会怎样。
问：自己配 HTTPS 难吗？
答：技术上不难，免费证书申请加服务器配置，熟手半小时能搞定。难的是配置完整——跳转、混合内容、CDN 三层都照顾到，以及长期维护续期。前面提到的证书要不要花钱，见 免费 SSL 够用吗。
一句话总结
装了证书只是第一步，全站 HTTPS 的标准是"没有一处漏洞"。 锁标干净、跳转唯一、CDN 不漏，三个条件都满足才算配好。
不确定自己网站的 HTTPS 是否配置完整，把域名发过来，我们扫一遍混合内容、跳转链和 CDN 证书，出个检测报告，免费检测。HTTPS 配置和验收包含在 网站建设服务 的交付清单里。电话 15937565102。
本文为引潮网络原创内容，基于真实项目与本地报价经验撰写，转载请注明出处。
