有泉州的老板跟我说，证书装上了，首页有小锁了，内页还是报警。我看了一眼，多半是三年前的存档图还挂在详情页里。这种漏改，改一遍只能好一阵。
混合内容是这么来的
页面已经是 https，里面嵌的还是 http 资源，浏览器就报警。这些资源多半是历史文章、产品图和第三方统计代码带进来的。当时没人注意，现在全翻出来了。
人工一个一个点，翻到几千条就放弃了。这一步得靠工具扫，扫完再按清单改。石狮服装批发档口那种图多的站，一扫就是几百条。
内链外链分开查
内链是自己能改的，外链是别人家的，改不了就换方案。外链这块要么换成本地代理，要么用协议相对地址。广告位和统计代码最容易漏，改完记得重新发一版。泉州几家做文宣的站点，都是这一步卡了两天。
验收标准要写进单子
我们做这类改造的验收标准很清楚：自动化测试加代码审查加安全审计，交付代码要过质量门禁。客户在浏览器里点一遍，我们自己也点一遍，两边都对才算完。
- 首页和内页各抽十个链接看锁
- 表单提交走一遍完整流程
- 移动端和电脑端各看一遍
- 老浏览器打开一次，确认不报红
惠安石雕和崇武古城那几家做文宣的，页面里嵌的地图和视频组件最容易带 http。这类第三方组件，改之前先问对方有没有 https 版本，没有的话就走代理加载。
地图组件还有个坑：配置里填的是 key，页面里却带了一段 http 脚本。这种只有扫一遍才看得见，我们交付前会把检测报告一起给客户。
验收通过之后交付完整源码，还有一年免费维护。这套标准写进合同，不靠口头说，换人接手时照着文档就能验一遍。文档里写清每一条怎么测，比写一句验收通过有用。
混合内容的常见疑问
混合内容必须全改吗？
必须。留着一条就会继续报警，客户看不到小锁。工具扫完之后逐条改。
第三方统计代码怎么改？
找对方要 https 版本的代码，或者用代理加载。这两种做法我们都试过。
改造期间旧站要不要下线？
不用下线。可以让 https 跑新站，旧地址做跳转，避免老链接全废。
扫完清单再改
泉州信服无限做 https，累计服务客户 30000+ 家，习惯先出资源清单再动代码。你把网址发过来，我们先扫一遍看看量有多大。