网站不安全链接如何改成安全的

昨天帮朋友修电脑，网站他抱怨说自家公司官网被浏览器标成“不安全”，不安客户一打开就弹出红色警告，全链订单直接少了两成。接何我一看，改成问题很简单——网站还在用HTTP协议，安全没上HTTPS。网站这事其实不复杂，不安但很多人被“证书”“加密”“SSL”这些词唬住了。全链

HTTP和HTTPS的接何区别，说白了就是改成你家门锁没锁的区别。HTTP是安全敞着门，谁路过都能探头往里看；HTTPS是网站装了防盗门，数据传过去是不安加密的，中途被截了也看不懂。全链浏览器对没锁门的网站，自然要吼一嗓子“不安全”。要改，就得给网站装个SSL证书，把HTTP升级成HTTPS。

第一步，你得去弄张证书。别一听“证书”就觉得贵，现在免费的大把。Let's Encrypt这个项目就提供免费证书，90天续一次，很多服务器面板能自动续，你根本不用管。要是嫌麻烦，阿里云、腾讯云也有免费的DV证书，申请流程跟填个表单差不多，域名验证通过就发给你。当然，你要是做电商、银行这类对安全要求极高的，就得买OV或EV证书，贵是贵点，但地址栏会显示公司名，用户看着更放心。

证书到手，第二步是安装。这块因服务器而异。用宝塔面板的，后台点几下就完事；自己配Nginx的，也就改个配置文件，把证书路径指一下，重启服务就生效。我见过最笨的搞法，是有人把证书文件用记事本打开，复制粘贴到代码里——千万别这么干，直接上传文件，路径写对就行。装完后，记得把HTTP的访问强制跳转到HTTPS，加一条301重定向规则，用户输老地址也能自动跳到加密版。

装完别急着收工，有个坑十有八九会踩——页面里还混着HTTP的图片、脚本。浏览器一检测到“混合内容”，照样给你标不安全。我上次帮一个做外贸的客户排查，折腾半天，最后发现是产品图里有个老链接忘改了。解决办法简单粗暴，全站搜索替换，把http://改成https://，或者干脆用相对路径，省得以后麻烦。改完再用站长工具扫一遍，确认没有漏网之鱼。

最后提醒一句，改完HTTPS后，原来的外链、收藏夹里的旧地址可能会失效，所以301重定向必须做好。另外，记得去搜索引擎的站长后台提交一下新地址，不然收录会乱一阵子。整个过程，熟练工半小时搞定，新手摸索半天也够了。别拖，现在浏览器对HTTP的警告越来越狠，Chrome直接标“不安全”，用户不是傻子，看到这个谁还敢填个人信息？改完你会发现，不只是安全了，搜索引擎对HTTPS站点还有轻微排名加权，一举两得。

本文地址：http://www.79wt.cn/news/1260b0599868.html