有安溪做茶叶外贸的老板问我，网站没上 https 到底要不要紧。我的回答是要紧，海外客户看到不安全提示，十个里有七个直接关页面。
浏览器那句提示，代价很实
地址栏那个红色警告，看着只是不好看。做外贸的客人第一反应是怀疑你正规不正规。德化做陶瓷外运的、南安石材出口的，都被海外客户问过这个问题。
谷歌早就把混合内容标成不安全：页面里嵌了一张 http 的图片，整页的 https 就白做了。改的时候要连图片、字体、视频一起扫。漏一处，警告就还挂在那儿。
- 全站扫一遍 http 资源，别只看页面文字
- 图片和字体走相对路径，减少域名单点
- 内链外链分开查，外链换代理加载
- 表单提交和支付回调单独测一遍
免费 DV 和付费 OV，差在哪
行情里写得很清楚。免费 DV 证书够个人和小企业用。付费 OV 证书的价格是数百到数千元一年。两档差的不只是钱，还有验证层级。DV 只验域名，OV 还会验企业身份，这一层差别在证书详情页能看到。
晋江鞋纺城那批做外贸的档口，站和商城常在一个域名下，改造时商城那部分容易漏。改造前先把入口列全，比改完再补省事。列的时候按域名和路径两栏写，一眼能看出漏了哪块。
改造过程要客户配合什么
整站 https 一般一到两周，中间要做浏览器兼容测试。我们交付走自动化测试加代码审查和安全审计，上线代码要过质量门禁。维护期一年，源码验收时交，这一套我们没改过。
还有一种情况是移动端和电脑端用了不同的模板，小程序里还有一份自己的页面。三处都要扫，扫完再上。只改网页端，扫码进来的客人照样看到警告。
改造的常见疑问
免费证书够不够用
展示型官网 DV 通常够用。涉及账号登录、在线支付的站点，建议往 OV 这一档考虑。
改造要多久？
一般一到两周，前提是残留的 http 链接能一次扫干净。
换证书会影响排名吗？
不会。搜索引擎认 https。要小心的是迁移期间链接变动，那是另一回事。
先扫一遍再动手
泉州信服无限做 https 改造，我们做这行 17 年，上线前一定先出资源清单。你把现在的网址发过来，我们先看有多少地方要改。