网站HTTPS改造

网站开启 HTTPS 的主线是：先为实际访问域名申请并获取可用证书，再把证书部署到 Web 服务，最后将 HTTP 请求跳转到 HTTPS。旧站配置证书后如果仍显示“不安全”，通常不是证书没部署，而是页面里还引用了 http:// 开头的图片、脚本、样式、字体或接口，需要逐项改成 HTTPS、相对路径或可信任的替代资源。