SSL證書設置指南 | 保護您的香港網站

6 配置HTTPS重定向和混合內容

安裝SSL後，您需要確保所有流量使用HTTPS並修復任何混合內容問題。

設置HTTPS重定向

Apache .htaccess重定向

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Nginx重定向

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$server_name$request_uri;
}

cPanel強制HTTPS重定向

• 轉到 cPanel → "強制HTTPS重定向"
• 為您的域名啟用重定向
• 這會自動將HTTP重定向到HTTPS

修復混合內容問題

當HTTPS頁面加載HTTP資源時會發生混合內容，導致安全警告。

• 識別混合內容：
  • 使用瀏覽器開發者工具（F12）
  • 檢查控制台中的混合內容警告
  • 使用在線混合內容掃描器
• 修復混合內容：
  • 將所有HTTP URL更新為HTTPS
  • 使用協議相對URL（//example.com）
  • 更新代碼中的硬編碼URL
  • 修復外部資源（CDN、API）
• 內容安全策略（CSP）：
  • 實施CSP標頭以防止混合內容
  • 使用upgrade-insecure-requests指令

7. SSL證書驗證和確認

安裝後，驗證您的SSL證書是否正常工作。

瀏覽器驗證

• 視覺指示器：
  • 地址欄中的鎖圖標
  • URL中的"HTTPS"
  • 綠色地址欄（EV證書）
• 證書詳情：
  • 點擊鎖圖標查看證書詳情
  • 檢查頒發者、有效期和域名覆蓋範圍

在線SSL檢查工具

• SSL Labs SSL測試： 全面的SSL配置分析
• SSL檢查器： 快速證書驗證
• Why No Padlock： 識別SSL問題
• 證書透明度日誌： 驗證證書頒發

命令行驗證

# 檢查證書詳情
openssl s_client -connect yourdomain.com:443 -servername yourdomain.com

# 檢查證書到期
echo | openssl s_client -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -dates

# 測試SSL連接
curl -I https://yourdomain.com

8. SSL證書續期和維護

SSL證書會過期，需要定期續期。適當的維護確保持續的安全性。

理解證書過期

• Let's Encrypt： 90天有效期
• 商業證書： 通常1-3年
• 過期後果： 瀏覽器安全警告、HTTPS中斷
• 續期時機： 到期前30天續期

自動續期設置

Let's Encrypt自動續期（Certbot）

• 測試續期： certbot renew --dry-run
• 設置Cron作業： 添加到crontab以自動續期
• 重新加載網絡服務器： 確保服務器在續期後重新加載

AutoSSL續期（cPanel）

• AutoSSL自動續期證書
• 無需手動干預
• 在cPanel中檢查AutoSSL狀態

手動續期過程

1. 生成新的CSR（如需要）
2. 向證書頒發機構請求續期
3. 下載新證書
4. 在控制面板中安裝新證書
5. 驗證安裝並測試網站

證書監控

• 設置警報： 監控證書到期日期
• 使用監控工具： SSL監控服務
• 日曆提醒： 為手動續期設置提醒
• 自動檢查： 檢查證書狀態的腳本