有老板说，换个证书不是十分钟的事吗？我说新站是十分钟，老站可能是十天。老站的文章地址、图片引用，另外还有外链，都要跟着动。微信上他发来消息问，老网站HTTPS改造到底要不要上。答案取决于，它能不能替掉一部分人工。
换之前先扫一遍文章地址
老站攒了几年，文章地址可能有好几百条。换 https 之后，旧地址要能跳到新地址，不然客户点进去就是 404。
我们的做法是先做一次全站扫描。把所有页面地址列出来，同时记录哪些是外面链接进来的。换之前把这批地址单独标出来，重点做跳转。
这一步看着麻烦，但省不得。跳转没做好，搜索引擎会当成页面丢失，排名往下掉，流量也跟着掉。
混合内容是最常见的坑
换完之后最常见的报警是混合内容。页面本身是 https 了。但页面里引用的图片、脚本还是 http，浏览器就会提示不安全。
常见的位置有：早年的文章里贴的外链图片、第三方统计代码，还有老旧的字体文件。这些都要一个一个找出来换掉。
我们的建议是换完之后用浏览器的开发者工具或者在线工具扫一遍。把所有还在用 http 的资源列清单，改完再复查一次。
搜索引擎要重新抓
换完 https，搜索引擎需要重新知道这件事。不主动告诉它，它会当成两个不同的站，之前的积累可能分不到新站上。
常见的做法是在站点地图里更新地址，同时保留旧地址的跳转。搜索引擎抓一遍之后，权重会慢慢转到新站。
这段时间排名可能会有波动，属于正常现象。别看到波动就慌着换回去，那样反而更乱。
还有一条，换完之后要让内部的人也知道。客服、运营有时候还在用旧地址。发给客户的就是 http 的链接，浏览器一报警，客户又懵了。
客户问老站换 HTTPS，问得最多的几点
换 https 会不会掉流量
处理好跳转和混合内容，一般不会。处理不好才会掉，掉的往往是没做跳转的那部分页面。
要不要一次全站换
建议全站一起换，别一半 http 一半 https。混着换，浏览器一直报警，客户体验更差。
旧地址要保留多久
原则上长期保留跳转。搜索引擎更新需要时间，短了容易漏掉一部分页面。
这话常斌说了很多年：换之前先把文章地址扫一遍。扫完才知道有多少要改，也才知道要留多少跳转。
换之前先做一次全面扫描
我的建议是把地址、混合内容，以及跳转这三件事列成清单，一项一项过。清单走完了，再点上线的那个开关。
160 多家深度合作的客户里，不少合作了五年以上。做老站改造这块，信服无限最怕客户直接上开关，出了 404 才回头查。开张之前，告诉我你的老站大概有多少篇文章。