第六步：启用HSTS与OCSP Stapling加强安全

key SSLCertificateChainFile /p💎ath/to/your

对于自定义模板的网站，需要在后台主题或模板文件中，将所有资源的链接修改为相对路径或HTTPS路径

如果原HTTP站点已存在收录，可在🌺百度资源平台中提交“HTTPS认证”申请，加速网站在搜索结果中的切换

准备工作：确认网站环境与证书来源

com （Nginx服务器）或 certbot --apache -d 🔥yourdomain

第三步：设置HTTP自动跳转到HTTPS 为了使搜索引擎和用户默认访问的HTTP链接自动转到HTTPS版本，需要添加301重定向规则： Nginx ：在HTTP（80端口）的server块中添加： return 301 https://$host$request_uri; Apache ：在

常见的处理方式： 在网站全局配置文件中设置 ☀️CSP （内容安全策略）头部，或使用类似“Really Simple SSL”这类插件（WordPress站点）自动替换资源链接

准备工作：确认网站环境与证书来源

xml 文件，确保其中所有链🎵🎵接均为HTTPS开头

第二步：服务器配置SSL模块

第一步：申请并获取SSL证书文件 根据服务器环境选择证书申请方式： 使用控制面板申请 ：例如在📢宝塔面板中，可以直接选择“L🎉et’s Encrypt”并勾选需要部署的域名，系统会自动完成验证并下载证书

key; 建议配置SSL协议版本与加密套件： ssl🌅_protocols TLSv1

第五步：更新搜索引擎站长工具与sitemap

同时，选择一个可靠的SSL证书颁发机构（CA）

第三步：设置HTTP自动跳转到HTTPS

在站点配置文件中添📢加SSL相关指令： liste💎n 443 ssl http2; ssl_certificate /etc/nginx/ssl/yourdomain

MD5; 检测配置文件正确性： nginx -t ，然后重载Nginx： systemctl reload nginx

第四步：检查并处理混合内容问题

商业证书 ：向CA提交CSR（证书签名请求）文件，完成域名所有权验证后，下载CA提供的完整证书链文件（通常包含主证书和中间证书）

crt SSLC🔑ertificateKeyFile /path/to/yourdomain

利用浏览器的开发者工具（F12），在“控制台”或“网络”面板中查找标记为“混合内容”的请求，逐一修复

第一步：申请并获取SSL证书文件

ca-bundle 重启Apache生效： sy🎊stemc🎵tl restart apache2