訪客從搜尋结果点進来，第一眼看到的不是内容，而是浏览器彈出的“此连接不安全”。證书過期、域名不匹配、頁面里混着 http 资源，都會触發這類提示。對站点运营来说，這類問题排查成本不高，但一旦發生，影响面很直接，所以值得放進日常自查清單。
一、證书层面的自查
- 有效期：確認到期時間，至少提前 30 天設定提醒。使用自動續簽的要確認續簽任務真的在执行，而不是只寫了配置却没跑通。
- 域名覆盖：检查證书覆盖的域名是否包含 www 與非 www、主域名與备用域名。漏掉一個，訪客從那個地址進来就會看到警告。
- 證书鏈完整性：中間證书缺失时，部分手机端和舊浏览器會直接报错，而桌面端可能顯示正常，容易被漏检。可以用 openssl 或在线檢測工具確認整條鏈是否完整。
- 兼容性：老设备、舊系統對較新的加密套件支持有限，若站点移動訪客占比較高，建议確認主流机型能否正常完成握手。
二、跳轉與协议一致性
證书没問题，也可能因為跳轉配置而出現反复提示。常见的几種情况：
- HTTP 没有统一跳到 HTTPS，訪客可以從 http 地址直接訪問，頁面里再跳一次，体驗割裂。
- 跳轉鏈條過長，例如 http 到 https 再到 www，多跳一层就多一次等待和出错机會。
- 不同入口跳轉目标不一致，比如站点内有些連結指向 https，有些仍指向 http。
自查时把站点的主要入口（首頁、栏目頁、内容頁、站点地图地址）分別用几種地址形式訪問一遍，观察最终落点是否统一。
三、混合内容排查
混合内容指 HTTPS 頁面里引用了 http 资源，包括图片、脚本、样式、字体、接口請求等。表現形式往往很隐蔽：頁面能打開，但鎖图标不完整，或者某些资源静默加载失敗。
- 打開浏览器開發者工具，查看控制台與網絡面板中的安全類提示。
- 在頁面源碼里搜尋 http://，重点關注編輯器自動补全留下的舊連結。
- 检查模板、头部引入的字体與統計脚本、内容里手工粘贴的外鏈图片。
- 修正為 https 或相對协议地址，確認资源能正常返回，而不是跳轉後超时。
四、把检查變成流程
證书問题往往在到期当天集中暴露，靠人记不如靠固定動作。可以這样安排：
- 在监控里加入證书剩余天數指标，設定分級告警，而不是只等到期当天提醒。
- 換證书、換服務器、切換 CDN 之後，重新走一遍上面的入口測試，別預設配置會延續。
- 把證书信息、到期日、續簽方式记在运维文档里，交接时能一眼看清。
- 定期用不同網絡环境（移動網絡、异地节点）訪問一次，排除局部解析或缓存造成的假象。
證书與协议問题属于“平时無感、出事集中”的類型。它不會每天给你反馈，但每次出現都直接落在訪客的第一屏上。
需要提醒的是，HTTPS 只是訪問鏈路中的一段。握手失敗时，訪客和搜尋蜘蛛都無法正常建立连接，後續的抓取與訪問自然無從谈起。把這一层检查做扎實，是在為後面的内容更新、栏目規划、日誌分析打底，而不是做完就萬事大吉。