HTTPS 迁移看着简单，做错的代价不小：证书链、混合内容、301 配置、HSTS，每一项都可能让收录掉一截。我们迁移过 15 个站，把检查项整理成 12 条。
迁移前的 4 项
2025 年 9 月到 2026 年 5 月我们迁移了 15 个站，最大的一个是 3 万页的文档站。清单是踩完坑之后整理的。
第一，证书类型选对。单域名、多域名、通配符，按站点的域名结构选。有子域名的站，单域名证书不够用。
第二，确认证书链完整。很多"证书没问题"的判断是错的，浏览器能打开不代表链完整。用 SSL Labs 测一遍，拿到 A 级以上再上线。
第三，备份现有 URL 清单。迁移前爬一遍全站，存一份 URL 列表，后面做映射和验证都要用。
第四，确定 301 规则。所有 HTTP URL 301 到对应的 HTTPS URL，不要全部跳到首页。
迁移中的 4 项
第五，301 配置正确。http 到 https、www 到非 www（或反过来），规则要一条一条配，别用通配符一刀切。
第六，混合内容清理。页面里的图片、JS、CSS、iframe 还有 http 地址的，全部改成 https 或者相对协议。混合内容会让浏览器报警，也影响安全评分。
第七，HSTS 先别急着开。HSTS 开了之后浏览器会强制 https，配置错了回滚很难。我们一般等迁移稳定两周后再开，而且先设短时间。
第八，sitemap 和 canonical 全部更新成 https。这一步最容易漏，尤其是历史文章里的 canonical。
迁移后的 4 项
第九，两边站长后台都提交新站点。GSC 里添加 https 版本并验证，百度搜索资源平台同样操作。
第十，看索引变化。迁移后 2 到 4 周是观察期，看 https 页面的收录量、http 页面的退出速度。
第十一，看流量和排名。迁移后有短期波动是正常的，掉 10% 以内不用慌；掉 30% 以上要查 301 和 canonical。
第十二，检查外链。外部站点链到 http 地址的，靠 301 接住，不用挨个联系改。少数重要的（客户官网、行业媒体）可以发邮件请对方更新。
两个容易忽略的
第一个，站内绝对 URL。很多 CMS 的文章正文里写死了 http 的绝对地址，迁移后这些链接会多一跳 301，浪费抓取预算。用脚本批量替换。
第二个，第三方服务的回调地址。支付、登录、统计的回调如果配的是 http，迁移后会失败。这个不是 SEO 问题，但会直接影响业务。
判断
HTTPS 迁移本身不复杂，复杂的是"迁移之外"的连带影响：混合内容、绝对 URL、第三方回调。
清单过一遍，比事后救火省事。我们现在的规矩是：迁移必须两人复核，一个人配、一个人查。迁移后的第一个月，每周对一次索引和流量，别等出问题才看。
元析智能
为软件公司做 SEO 和 GEO 优化