有泉州企业主问，证书部署要做哪些准备。我一般先反问一句：改造之后谁来验收。这件事没人认领，出了问题就是扯皮。
证书装在哪一层
服务器、CDN、负载均衡、邮件服务，凡是走 https 的地方都得装。只装服务器那一层，回源和邮件还是明文的。这一条最容易漏。
资源怎么改，改到什么程度
混在页面里的 http 图片、字体、统计代码，全部要换。改完之后全站扫一遍，扫不出报警才算完。这一步要有工具，人工点不完。晋江鞋服厂官网那种图多的，一次能扫出几百条。
谁来验收，按什么标准
我们这边写进合同的验收标准是：自动化测试加代码审查加安全审计，交付代码要过质量门禁。客户自己也在浏览器里点一遍，两边都对。德化陶瓷厂验收那次，是让他们的外贸业务经理一起点的。
到期谁来管
技术类项目给一年免费维护，源码验收时一并交。续期方式写进交接文档，账号也一并交。这样即便以后换人，也不会因为没人知道到期日而断掉。
还有两样要留：一份改造前的资源清单，一份改造后的检测报告。这两样存下来，明年再改一回就省事，我们每次交付都会给客户留一份。
泉州这边做跨境的常有海外站和国内站两套，域名也不一样。验收的时候两套都要点，别只测了国内那套，这是最容易漏的一步。
验收清单我一般给客户一份，让他们自己的业务同事照着点一遍。不懂技术的人点出来的问题，往往最实际。德化瓷厂那次就是外贸经理发现了一个下单页的跳转问题。
交付物也一样：证书、密钥、部署说明、续期提醒方式，四样一起交。缺一样，下次维护就得从头问人，这个清单我们固定按这个顺序给。
部署前的常见疑问
部署要多久？
一般一到两周。要看残留的 http 资源多不多，多的话前面得加一周排查。
期间网站要下线吗？
不用。旧地址做跳转，新地址上 https，老链接不至于全废。
源码给不给
给。验收后交付完整源码，含一年免费维护，这是我们的交付标准。
四件事问完再签
泉州信服无限做证书部署，累计上线 300+ 小程序这类交付经验，习惯把验收标准先说清再动手。你把现在的架构发过来，我们先看要装几处。