四平的老板以为SSL就是买个证书装上完事，结果装完网站一半资源报错，图片全裂。https部署的账不止证书那几百块，我把完整成本列给你。部署时间选低峰：晚上十点后动手，改完在手机电脑各走一遍全流程。万一翻车，影响的是几十个访客而不是几百单生意，风险差一个量级。把常用操作记成小抄：怎么备份、怎么续证书、怎么看日志，一条条写下来存好。下次照着做就行，不用每次都现琢磨，也不求人。
五项成本列清楚
证书费：免费到几百块，前面讲过不再重复。配置工时：装证书改配置，懂行的人一两个小时。强制跳转：http全量跳到https，一条配置的事但必须做，不做等于两套站并存，搜索引擎收录乱套。混合内容修复：页面里还引用着http的图片和脚本，浏览器照样报不安全，得逐个改成https。续期机制：免费证书三个月一换，自动续期必须配上。上线后过一周再看一眼：有些混合内容藏在二级页面里，首页测不出来。把站内主要页面挨个点一遍，控制台没警告才算真正完工。定期看看错误日志：一周十分钟，挑红色的看。很多大毛病在日志里早就喊了半个月，只是没人理它。日志不会说谎，就看你看不看。
混合内容是最大的坑
部署完看着锁是绿的，其实控制台里一排黄色警告，都是http资源。这个坑不在证书，在页面里的老链接。逐一排查替换，内容少的站半小时，图多的得半天。四平一家做家纺批发的站，图三百多张，我们排查了一下午，之后才敢说部署完成。改任何东西之前先做一件事：把现在的样子截图存档。改好了有对比，改坏了能还原。这个习惯花不了十秒，救过我不止一回。
还有支付类接口：换了https之后要去支付平台把回调地址同步改了，忘了改这一步，下单支付全断，这类事故我见过不止一回。技术活分两步走：先在测试的地方折腾明白，再搬到正经环境。多花的那点功夫，比线上出事再补救便宜太多。四平的站长听我一句，别图省那一步。
总结
四平老板做SSL部署，证书、配置、跳转、混合内容、续期、支付回调，六样列全了再动手。部署完用手机和电脑各走一遍全流程，确认没报错再算完工。你现在要是刚装完证书，去控制台看看有没有黄色警告。