SSL证书设置指南 | 保护您的香港网站

6 配置HTTPS重定向和混合内容

安装SSL后，您需要确保所有流量使用HTTPS并修复任何混合内容问题。

设置HTTPS重定向

Apache .htaccess重定向

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Nginx重定向

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$server_name$request_uri;
}

cPanel强制HTTPS重定向

• 转到 cPanel → "强制HTTPS重定向"
• 为您的域名启用重定向
• 这会自动将HTTP重定向到HTTPS

修复混合内容问题

当HTTPS页面加载HTTP资源时会发生混合内容，导致安全警告。

• 识别混合内容：
  • 使用浏览器开发者工具（F12）
  • 检查控制台中的混合内容警告
  • 使用在线混合内容扫描器
• 修复混合内容：
  • 将所有HTTP URL更新为HTTPS
  • 使用协议相对URL（//example.com）
  • 更新代码中的硬编码URL
  • 修复外部资源（CDN、API）
• 内容安全策略（CSP）：
  • 实施CSP标头以防止混合内容
  • 使用upgrade-insecure-requests指令

7. SSL证书验证和确认

安装后，验证您的SSL证书是否正常工作。

浏览器验证

• 视觉指示器：
  • 地址栏中的锁图标
  • URL中的"HTTPS"
  • 绿色地址栏（EV证书）
• 证书详情：
  • 点击锁图标查看证书详情
  • 检查颁发者、有效期和域名覆盖范围

在线SSL检查工具

• SSL Labs SSL测试： 全面的SSL配置分析
• SSL检查器： 快速证书验证
• Why No Padlock： 识别SSL问题
• 证书透明度日志： 验证证书颁发

命令行验证

# 检查证书详情
openssl s_client -connect yourdomain.com:443 -servername yourdomain.com

# 检查证书到期
echo | openssl s_client -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -dates

# 测试SSL连接
curl -I https://yourdomain.com

8. SSL证书续期和维护

SSL证书会过期，需要定期续期。适当的维护确保持续的安全性。

理解证书过期

• Let's Encrypt： 90天有效期
• 商业证书： 通常1-3年
• 过期后果： 浏览器安全警告、HTTPS中断
• 续期时机： 到期前30天续期

自动续期设置

Let's Encrypt自动续期（Certbot）

• 测试续期： certbot renew --dry-run
• 设置Cron作业： 添加到crontab以自动续期
• 重新加载Web服务器： 确保服务器在续期后重新加载

AutoSSL续期（cPanel）

• AutoSSL自动续期证书
• 无需手动干预
• 在cPanel中检查AutoSSL状态

手动续期过程

1. 生成新的CSR（如需要）
2. 向证书颁发机构请求续期
3. 下载新证书
4. 在控制面板中安装新证书
5. 验证安装并测试网站

证书监控

• 设置警报： 监控证书到期日期
• 使用监控工具： SSL监控服务
• 日历提醒： 为手动续期设置提醒
• 自动检查： 检查证书状态的脚本