http如何改成https：完整操作方案

http如何改成https，核心流程是先向证书颁发机构申请SSL/TLS证书，把证书部署到网站服务器，配置服务器强制跳转规则，修改站内所有硬编码http资源链接，更新搜索引擎与第三方平台的站点信息；该方案适用于自有独立服务器、虚拟主机、云服务器搭建的网站，模板化自助建站平台大多在后台一键开启，不支持自行上传证书的自助建站站点无法手动完成这套改造，改造后页面加载速度会有小幅波动，部分混合内容会导致浏览器地址栏不显示安全锁标。

http如何改成https：证书申请环节

你可以选择免费证书或者付费证书，免费证书以Let’sEncrypt为代表，单张证书有效期90天，到期需要续签，适合个人站点、小型展示站；付费证书支持1年至2年有效期，部分付费证书附带企业身份核验，适合电商、会员类需要收集用户信息的网站。申请证书前要确认域名已经解析到当前服务器IP，DNS解析记录正常生效，域名没有被证书机构限制，验证方式优先选用DNS验证，不受服务器端口、防火墙策略干扰，文件验证需要在网站根目录上传指定验证文件，验证期间不能删除该文件。

证书拿到手之后，你会得到证书公钥文件、私钥文件、证书链文件三个文件，私钥文件不能对外泄露，一旦泄露，加密通道存在被破解的风险。

http如何改成https：服务器部署配置

不同服务器软件的配置写法不一样，下面对比Nginx、Apache、虚拟主机三种主流方案。

Nginx配置时，新建443端口监听区块，填入证书路径和私钥路径，再新增80端口区块，写301跳转把所有http请求转发到https。配置完成后执行配置检查命令，确认语法无误再重载服务，避免网站直接打不开。

301跳转是长期转移权重，优先选用，不要用302临时跳转，302跳转不会把搜索引擎权重传递到https地址。

http如何改成https：全站资源与后续校验

服务器配置完成不等于改造结束，页面里写死的http图片、js脚本、css样式、iframe链接，会形成混合内容，Chrome、Edge这类现代浏览器会拦截不安全资源，安全锁标识消失。你可以使用在线混合内容检测工具批量扫描全站链接，逐个替换成https协议，或者改成相对协议写法，去掉http:前缀，只保留//域名/路径。网站数据库里存储的文章图片、附件地址，也要批量替换，只改前端模板，数据库内旧链接不会自动更新。

你要登录百度搜索资源平台、谷歌搜索控制台，提交https新站点，设置首选域，提交改版规则，告知搜索引擎站点迁移，缩短权重迁移周期。同时修改小程序、公众号、第三方API回调域名里填写的http地址，地址不匹配会直接导致接口调用失败。

改造完成后，用浏览器直接访问http域名，确认自动跳转到https，地址栏出现安全锁图标。

该方法的适用边界是，站点拥有服务器配置权限或者主机面板SSL上传权限，CDN接入的站点需要在CDN控制台上传证书并开启HTTPS，不能只在源站配置，CDN节点没有证书时访问依然会报错。

SSL3.0协议存在安全缺陷，配置时不要启用这个协议版本，优先开启TLS1.2、TLS1.3协议。