全站 HTTPS 改造检查清单：从证书选型到混合内容排查

把网站从 HTTP 迁移到 HTTPS，技术上并不复杂，难在细节：证书没配错是第一层，混合内容没清干净是第二层，SEO 与跳转处理没做好是第三层。

一、证书怎么选

• DV：仅验证域名所有权，分钟级签发，适个人站、测试站
• OV：验证企业真实身份，企业官网的性价比之选
• EV：最严格验证，适用于金融、支付、政企场景
• 通配符证书：子域名较多时的有力补充

二、改造清单

1. 生成 CSR 并完成域名验证（DNS 或文件方式）
2. 在 Nginx / Apache / IIS / Tomcat 上完成证书安装
3. 配置 HTTP 301 跳转至 HTTPS
4. 禁用 TLS 1.0/1.1 与弱加密套件
5. 排查混合内容：页面中的 http 图片、脚本、iframe
6. 更新站点地图 sitemap 与Canonical链接 中的链接形式，确保为 HTTPS
7. 搜索引擎站长平台提交 HTTPS 版本
8. 设置证书到期前的自动提醒

三、上线后验证

建议做四项检查：浏览器地址栏是否显示安全标识；外部链接 301 是否生效；是否存在混合内容告警；以及在 SSL 检测工具中查看协议与套件评分。

CNCNC 信息港提供 DV/OV/EV 全品类证书与免费部署服务，含混合内容排查与到期续签提醒。