有烟台做外贸的朋友发截图：客户说打开我们官网提示“不安全”，这丢人丢到国外去了。我的答案是：这钱丢得一点都不冤——HTTPS在今天是网站的及格线，不是加分项。烟台的企业官网，挂着“不安全”的不在少数，很多老板还没意识到流量在流失。
“不安全”提示的三个来源
来源一：证书过期，最常见，浏览器对过期证书直接拦截或警告。来源二：混合内容——主页面是HTTPS，里面的图片、表单、脚本还走HTTP，浏览器照样警告。来源三：子域名遗漏——主站上了HTTPS，m.手机站、api接口、静态资源子域没上，访问到哪警告跟到哪。三个来源对应三张清单，改造时一次列全，别修一处漏一处。
HTTPS改造的正确步骤
先盘资产：主站、子域、所有资源的HTTP引用全列出来。证书按域配置，泛域名证书适合子域多的站。全站资源改HTTPS引用，页面里的写死链接逐条替换。上线后做混合内容扫描，工具一跑漏网的全现形。最终搜索引擎侧提交HTTPS化，排名信号跟着走。
改造之后的日常
HTTPS不是装完就完：证书续期监控、新页面的资源规范、定期混合内容扫描，三件事保持住。信服无限网做SSL证书部署和运维类技术服务，部署只是起点，续期监控和扫描纳入巡检才是长效——证书过期这种事故，在我们巡检体系里属于不该发生的低级错误。烟台信服无限给本地企业做HTTPS改造与运维，巡检、部署、修复按服务项评估一案一价。
HTTPS改造的常见疑问
改造影响排名吗？
HTTPS本身是搜索引擎加分项，规范改造短期波动长期利好。
要停机吗？
不用，证书部署与切换低峰期操作，业务无感。
改造要多少钱？
单站DV免费证书加部署数百元级，多子域和OV证书按需求评估，一案一价。
总结
烟台企业官网去掉“不安全”，证书、混合内容、子域三张清单一次查全，改造后续期监控保长效。把你的官网地址给烟台信服无限扫一遍，哪里不安全三分钟出报告。及格线先过，再谈其他优化。