网站配完HTTPS还弹不安全？这四个坑没处理，页面样式全裂用户不敢进

新手给网站配HTTPS证书，证书申请完装上去，打开网站还是弹“不安全”，或者页面里的图片、样式全裂，其实就是HTTPS配置的几个小坑没处理。第一，证书申请完要选对应域名，别把给别的域名签的证书装过来，浏览器直接提示证书无效；第二，网站里的图片、CSS、JS链接，全部改成相对路径或者HTTPS开头，不然HTTPS页面里加载HTTP的资源，浏览器直接拦截，样式全乱、图片全裂；第三，Nginx里要配HTTP到HTTPS的301跳转，用户输入不带https的地址，自动跳转到HTTPS，不然用户走HTTP访问，还是弹红警；第四，证书开自动续期，别等证书过期了浏览器弹红警，用户不敢进网站。

我之前配HTTPS，页面里的图片是写死的http开头，结果页面打开样式全裂，把链接改成相对路径就正常了。很多新手觉得证书装完就完事了，根本没处理混合内容，结果页面看着不对，用户还以为网站坏了。真的，HTTPS配完一定要检查：有没有HTTP跳转、资源是不是全HTTPS、证书是不是对应域名，这几点做完，浏览器才会显示安全锁，不会弹红警。