客户把官网切到 https 后，产品页地图空白、在线客服也不弹，先查证书还是先查页面里的资源？

客户说地址栏没锁、产品页地图空白、在线客服不弹，多数不是证书没装对，而是页面里还夹着 http 开头的 iframe、脚本或接口地址，属于主动混合内容。按 2026 年交付经验，先按资源来源排查，再决定改地址、换源或做过渡处理；证书只解决域名这一层，整页资源都走 https 才显示锁。

为什么证书生效了，页面还是提示不安全

网站启用 https，加密的是浏览器和服务器之间那段连接。一个页面常从多个来源取资源：模板里的图片、后台历史素材、第三方客服脚本、地图 iframe、统计代码。只要其中一处仍是 http，浏览器就认为整页被掺了明文，地址栏锁会降级或给警告。不是证书坏了，是页面不纯净。

处理力度要分开看：图片、音视频这类被动内容，常见结果是加载被拦或降级；脚本、样式、iframe、表单地址这类主动内容，常见结果是直接拒绝加载，表现为客服不弹、地图空白、统计无数据。混合内容不只是难看，它会实际影响功能。

• 被动混合内容：图片、音视频、普通外链资源，常见为加载被拦或展示不完整；
• 主动混合内容：脚本、样式表、iframe、表单提交地址，常见为直接不执行；
• 隐性混用：页面是 https，但接口请求写死 http，访客看不到提示，功能却时好时坏。

交付现场：先按资源来源排查，比逐页翻快

有个项目客户刚切 https，只给两天验收，站点两百多页，客服和地图由客户自己签的第三方提供，模板和后台在我们手里。做法不是逐页改，而是先拉控制台网络清单，按「模板写死、后台上传、外站引用、第三方嵌入」四类归档：模板和数据库批量替换，第三方单独列名单让客户确认 https 地址。模板类常见半天到一天能清完（经验区间），第三方卡在对方响应时，验收常被拖一到三个工作日（常见区间），这部分要提前写进责任边界。结果页面锁恢复，但客户也接受了“第三方地址不由我们单方保证”的交付口径。

排查顺序按改动成本从低到高：

1. 模板里写死的绝对地址：页头 logo、页脚二维码、默认分享图，改一次全站生效，优先处理。
2. 后台上传的历史图片：早期素材可能存了 http 全路径，需要批量替换或让程序按当前协议输出。
3. 富文本正文里的外链图：从公众号、旧编辑器或外站粘进来的内容，图片地址常还是 http。
4. 第三方嵌入：在线客服、统计、地图、视频播放器，要单独确认对方是否提供 https 地址。
5. 接口与表单地址：后台配置里的收件接口、支付回调，最容易在切 https 时被忘掉。

每类顺手记一句谁负责改：模板、后台上传归建站方；外站图和第三方嵌入多要客户联系对方或换素材。边界不清，最容易拖成来回改稿。

自查和验收：写到能勾选的程度

自查不靠感觉。打开开发者工具的控制台和网络面板，筛非 https 请求，多数问题能定位；再抽查手机端和第三方浏览器，部分内置浏览器拦截更严。按 2026 年常见做法，验收口径写成可勾选条目，比写“页面安全”靠谱。

• 地址栏状态：首页、产品列表、详情、新闻详情、联系我们各抽两三个页面，均显示锁形标识；
• 控制台干净：没有 mixed content 相关告警，没有因协议被拒的脚本；
• 关键功能可用：表单能提交、客服能弹出、地图能显示、视频能播；
• 跳转到位：http 访问能 301 到 https，且不出现跳转循环。

容易忽略的是只把首页强制跳转，内页仍能从 http 打开。这种半跳转在统计和收录上容易分家，验收要逐类页面各点一次，而不是只看首页。

处理方式对比：先统计数量再定方案

同一个提示，处理方式差别大。多数项目只需改地址和跳转配置，不必整站重做。下面按常见投入量给经验区间，实际看站点规模和第三方依赖数量，不做精确承诺。

• 方案 A：改地址加全站 301。改模板与数据库里的 http 全路径，配好 http 到 https 的 301。改动小，常见投入约 0.5 到 2 人天（经验区间），适合自建站、资源基本在站内的项目。
• 方案 B：只做首页跳转。实施快，常见一两个小时内可上线，但内页仍可能被 http 打开，统计与收录容易分叉，适合临时应急，不适合长期对外运营。
• 方案 C：页面头部加 CSP 强制升级。能自动把部分 http 资源请求改为 https，但对方站点若没有 https 版本，资源照样加载失败，属于过渡手段。
• 方案 D：换源并统一托管。把图片视频迁到支持 https 的空间，从根上解决外链协议问题，投入通常在数个工作日量级（经验区间），适合素材多、跨域名引用多的站。

选哪条路，看 http 资源还剩多少、归谁管。剩下三五处且都在自己模板里，方案 A 通常够；剩下几十上百处、散在各家第三方，方案 D 往往比一处一处改省事。先统计数量再定方案，比先定方案再找问题省时间。

适用与不适用边界

不是所有提示都要动工程，下面分开看，判断错了要么过度投入，要么真问题被放过。

• 值得处理：对外运营的官网、需要收集询盘表单的页面、有支付或登录的页面、投标或宣传场合要展示的站点。这类场景里地址栏状态会影响访客信任。
• 可以暂缓：纯内部预览站、临时活动页、上线前一两天的测试环境，且不对外发链接、不投放。此时先把功能跑通更实际。
• 不必强求：极少数第三方资源确实不提供 https 版本，业务上又必须保留时，常见做法是替换、静态图替代或本地化，而不是反复折腾证书。

还有一类要提前说明：如果站点原本只做 http，全站切 https 会牵动跳转、统计代码、搜索平台站点配置，涉及面比装证书大。边界句可以记：证书是开关，混合内容是线路，开关打开不等于线路全通。

常见问题

证书已签发，为什么地址栏还是没锁？

证书只管域名层加密；页面里仍有 http 的图片、脚本或 iframe 时，浏览器会降级提示。先查资源地址，再查证书链和跳转配置。

只有地图和客服不显示，也算混合内容吗？

算，地图 iframe、客服脚本多属主动内容，浏览器会直接拒绝加载。常见表现就是空白、不弹窗、统计无数据。

图片是 http，其他都是 https，要不要紧？

要处理。被动内容常被拦或降级，访客看到的图和抓取端不一致。常见做法是改 https 或站内相对路径。

切 https 后旧 http 链接还能用吗？

能用，但要配 301 跳到 https，避免跳转循环。旧链接直接 404 会丢外部引用和已有入口。

第三方资源没有 https 版本怎么办？

先让对方给 https 嵌入地址；拿不到就换素材、静态图替代或本地化。长期挂 http 嵌入，功能被浏览器拦截的风险会持续存在。