宜宾一家企业站上了 https,浏览器控制台还在报警:页面里嵌了一张 http 图片。我的建议很直接,混合内容必须清掉,证书选哪一档反而是第二步。报警清完了,https 才算真的上了。
市场行情是这样的:免费 DV 证书够个人和小企业用,付费 OV 证书数百到数千元一年。两者的差别在验证方式和展示信息,不在加密强度。浏览器地址栏那把锁,两边都亮。
证书本身没问题,报警出在那张 http 图片上。这就是典型的混合内容,装了证书也躲不掉。要采购商看资质的企业选付费 OV,页面里能显示企业信息,这一项免费 DV 给不了。
https 页面里加载 http 资源,浏览器会拦下并报警,个别情况下还会把整页标成不安全。用户看到的是红色警告,点进的人也少了。常见的来源是模板里的默认图、第三方统计代码,还有写死在样式里的背景图。改起来不麻烦,一处一处找出来替换掉就行。
冠英古街和万达一带的商户站多半是展示加预约,功能不多,模板来源杂,报警也就多。这类站最费时间的就是逐页翻控制台。
官网展示为主的,个人和小企业用免费 DV 就够。有下单、有登录、后台要进客户资料的,选付费 OV 更稳妥。证书的验证范围写清楚了,出问题时厂商才认。
模板类轻量建站 500 元起,含 1 年维护交付源码。做网站的客户一般顺带把证书上了,一年省下的是续费的麻烦。我们做定制项目按双周迭代交付可用版本,证书这一项在每个版本都重新验一遍。
加密强度和付费的一样,区别在验证方式和能不能显示企业信息。个人和小企业用够。
备一份,服务器硬盘换掉之后可以立刻补上。私钥丢了自己签不了,得重新走验证。
不会,规范跳转配好就行。跳转规则错了才会一次丢掉部分收录。
宜宾信服无限做带 https 的站,上线前会用浏览器控制台逐页看一遍报警。报警清完了,才叫上了 https。把现在页面的报错截图发来,我们先看是哪几处资源在拖后腿。
微信扫码咨询
×