准备工作：确认网站环境与证书来源

第一步：申💎请并获取SSL证书文件 根据服务器环境选择证书申请方式： 使用控制面板申请 ：例如在宝塔面板中，可以直接选择“Let’s Encrypt”并勾选需要部署的域名，系统会自动完成验证并下载证书

商业证书 ：向CA提交CSR（证书签名请💡求）文件，完成域名所有权验证后，下载CA提供的完整证书链文件（通常包含主证📢书和中间证书）

txt 文件，💡确保没有误屏蔽HTTPS站点的抓取

更多精选文章

手动申请 ：如果使用命令行环境，可以通过Certbot工具完成： certbot --nginx -d yourdomain

第四步：检查并处理混合内容问题

xml 文💪件，确保其中所有链接均为HTTPS开头

第五步：更新搜索引擎站长工具与sitemap

crt; ssl_certificate_key /etc/n🎨ginx/ssl/yourdomain

第六步：启用HSTS与OCSP Stapling加强安全

对于中小型网站，可以考虑使用Let’s Encrypt提供的免费证书，其有效期通常为90天，需配合自动续期脚本使用；商业网站或涉及用户登录、支付等敏感信息的站点，则建议选择付费OV或EV证书，以获得更高的信任级别和更长的有效期

htaccess文件中添加： RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(

常见的处理方式： 在网站全局配置文件中设置 CSP （内容安全策略）头部，或使用类似“Really Simple SSL”这类插件（WordPress站点）自动替换资源链接

第一步：申请并获取SSL证书文件

MD5; 检测配置文件正确性： nginx -t ，然后重载Ngin✅x： s💯ystemctl reload nginx

ca-bundle 重启Apache生效： sys😎temctl r💡estart apache2

利用浏览器的开发者工具（F12），在“控制台”或“网络”面▶️板中查找标记为“混合内容”的请求，逐一修复

吴丽美

第五步：更新搜索引擎站长工具与sitemap HTTPS成功上线后，需要及时通知搜索引擎： 在百度搜索资源平台后台，添加HTTPS版本的站点并完成验证

第二步：服务器配置SSL模块

com （Nginx服务器）或 certbot --apache -d yo💎urdomain

key SSLCer🎉tificateChainFile /path/to/your