加密访问普及之后：证书部署与混合内容排查清单

加密访问普及之后：证书部署与混合内容排查清单

现在申请免费证书只要几分钟，但我们在巡检中仍经常遇到已装证书却提示不安全的站点。原因几乎都是混合内容：页面本身走加密协议，内部的图片、脚本、字体还在请求明文地址。

排查顺序建议从浏览器控制台开始，看是否有被拦截或混合内容的提示，逐条记录来源地址；再用整站爬取工具扫一遍全站外链，把明文协议的资源列成清单。

修复分三类：站内资源改成相对协议或直接写加密地址；第三方接口优先找支持加密的版本；确实只有明文的老接口，考虑做一层中转或替换供应商。图片最容易漏，尤其是早期上传的产品图和外链图床。

部署层面还有几个细节：强制永久跳转到加密地址、开启强制传输安全策略并设置合理有效期、证书链要完整，缺中间证书在部分安卓机上会报错、到期前三十天设置提醒。

证书类型不必盲目追求高价，普通企业站用域名验证型足够；有在线交易或需要展示组织信息的，再考虑组织验证型。关键是自动续期要配好，别等过期当天才发现。

写在最后

以上做法来自我们实际项目中的复盘，具体执行需结合企业自身的业务与资源情况调整。如需针对性的方案，可通过联系我们页面的表单提交需求，工作日四小时内回复。