HTTPS 全站部署：证书、强制跳转与 HSTS

装好证书只是 60 分，全站 HTTPS 还有四步要走。

四步清单

1. 强制跳转：HTTP 301 到 HTTPS（宝塔勾选或 Nginx 一行 return 301）
2. 混合内容排查：页面里残留的 http:// 图片与脚本会让浏览器报警，全局替换旧链接
3. HSTS：add_header Strict-Transport-Security "max-age=31536000" always; 让浏览器强制走 HTTPS
4. HTTP/2：Nginx listen 443 ssl http2，多资源加载明显提速

验证

用 ssllabs.com 打分，A 级以上为合格；浏览器无地址栏锁前的小三角警告也要清零。