security - 将网站从 HTTP 迁移到 HTTPS

Question

我必须将网站从 HTTP 迁移到 HTTPS 并保持用户体验不变（没有警告弹出窗口）。前端需要验证的要点是什么？

我意识到我必须确保所有包含项（CSS、图像和 JS）都必须引用 https 内容，但我仍然不确定 a(link) href 属性以及是否缺少任何内容。

Answer 1

如何迁移到 HTTPS是一个很好的迁移指南。步骤是：

1. 获取和安装证书
2. 在您的服务器上启用 HTTPS
3. 使站内 URL 相对
4. 将 HTTP 重定向到 HTTPS
5. 开启严格的传输安全和安全 cookie

在第 3 步和第 4 步之间，运行Qualys 的最佳实践并测试您的站点。

Answer 2

2016 年 2 月 2 日更新

计划迁移到 HTTPS？这里有13个常见问题！访问https://plus.google.com/+JohnMueller/posts/PY1xCWbeDVC

我完成了我的网站并且运行良好（这取决于您网站的大小）。我的网站在 google 上被本地企业索引 (2,xxx) 1. 对 SEO 排名没有影响 2. 对链接汁没有影响

Answer 3

相关链接将自动引用到 https。所有绝对链接都必须引用到 https，除非您将 htaccess 文件配置为将所有 http 流量重定向到 https。