HTTPS保护传输过程，但不会自动修复业务权限或网站漏洞。配置应覆盖真实访问域名、证书链、跳转、静态资源与续期流程，而不是仅让浏览器出现锁图标。

验证证书和传输路径

检查域名匹配、有效期、中间证书及服务器时间。TLS协议与套件采用当前平台建议，测试反向代理到应用的协议识别，避免HTTPS重定向循环。不同域名和IPv6入口也需要验证。

混合内容按资源排查

页面、脚本、图片与接口地址保持正确HTTPS。浏览器可能阻止不安全资源，导致表单或界面失败。迁移时不要只替换首页链接，后台生成的地址和数据库内容也要检查。

根据实际资源配置内容安全策略等响应头，先观察合法脚本和嵌入是否受影响。HSTS配置前确认需要覆盖的域名都能稳定使用HTTPS；不要直接复制与项目资源不符的策略。

设置证书到期告警，续期后检查客户端实际收到的新证书。自动任务成功不等于服务已加载，重载、权限和域名解析都可能导致失败。保留告警负责人和修复流程，不依赖一个人的日历提醒。

域名、证书链与HTTPS跳转都需验证，CDN和源站可能使用不同证书。

响应头按业务测试后启用，避免影响嵌入与下载；续期后确认线上进程已加载新证书。

例如CDN证书有效但回源失败，需分别检查两段连接，不能仅看浏览器证书。