HTTPS已经成为网站的标配。百度、谷歌等搜索引擎都明确表示HTTPS是排名因素之一，浏览器也会对HTTP网站标记为不安全。

1. HTTPS常见问题

证书过期会导致网站无法访问，务必配置自动续期。Let's Encrypt证书建议提前30天续期。

CDN环境下HTTPS需要在CDN端也配置证书，或者使用回源协议跟随。注意CDN缓存可能导致更新不及时。

2. SSL证书申请

企业网站可以申请OV或EV证书，浏览器地址栏会显示企业名称，更有信任感。阿里云、腾讯云都提供免费DV证书。

3. HTTP到HTTPS的301跳转

部署HTTPS后必须将HTTP地址301永久跳转到HTTPS，避免权重分散和重复收录。Nginx中使用return 301指令配置。

在百度搜索资源平台重新验证HTTPS站点，提交新的sitemap，并在平台中设置HTTPS为首选版本。

4. HTTPS部署步骤

部署HTTPS前先确保所有页面资源（图片、CSS、JS）都支持https，否则会出现混合内容警告，影响页面安全标识。

5. 总结

HTTPS改造是网站的必修课，申请免费证书、正确部署、配置301跳转、处理混合内容，完成后不仅更安全，还能获得搜索引擎的排名加分。