乌兰察布部署SSL后数据还丢，多半是漏了这一步

乌兰察布站长给网站上SSL，出了毛病很常见：有的页面还红着，或数据传输不对。九成是部署时漏了混合内容、跳转、缓存这三样。我一个个说，你对照着查。

混合内容是大坑

证书上了，可页面里还引着http的老图、老链接，浏览器就闹别扭。得把整站所有资源都换成https，一处漏，全页跟着报警。一到两处没换，就前功尽弃。

集宁一个站，上完证书首页还是灰锁，我扫了一遍，就是一张logo图还走的http，换完就好了。就这么一张图，锁就是绿的，客户就不信你。我用浏览器的强制刷新加控制台查混合内容，几分钟就揪出来了。

查混合内容有个快办法：在浏览器控制台筛一下不安全的资源，一下把所有没换的http列出来。我帮人查，一般五分钟就扫完整站。别靠肉眼一个个翻图，那得翻到猴年马月。

跳转别漏了

用户输老网址http进来的，得能自动跳到https。不跳，人就留在不安全的旧路上。这个跳转，部署时必须配。不配跳转，等于设了门却留了后门。

配跳转不复杂，就改一行配置。但不配的后果是：老客户存的http链接，打不开或打开不安全，客户以为你站坏了。察右前旗一家商户就吃过这亏，老客户都存的旧链接，没配跳转，一大半人打不开。

跳转配好后，老链接打开会自动跳到安全版，客人完全无感。这一步花五分钟，省的是客人流失。察右前旗那家补上跳转后，老客户存的链接全活过来了，一天少接十几个打不开的电话。

清缓存再看结果

改完一看没变化，可能是缓存作怪。强刷一下、清个缓存，再验证。别因为缓存，误以为没配成，又瞎折腾。先清缓存，再下结论。

我自己部署时，改完先用无痕模式打开看。无痕模式不带缓存，看到的就是真实效果，省得被缓存误导。改完三处都验一遍，确认锁变绿了才算完事。

改完三步走完，我还会用手机和电脑各点一遍，确认两种设备上锁都是绿的。有时候电脑绿、手机还红，多半是手机浏览器缓存的旧版，清一下就好。

总结

乌兰察布部署SSL，查混合内容、配跳转、清缓存，三步走完就稳。把这三处盯住，证书才算真上对了，客人看着那把绿锁才敢下单。你上完了还出问题，来找我，我帮你从头验一遍。