朔州做人才网的蒲站长自己折腾SSL，证书装上了，结果小程序接口调不通、页面图片全裂，折腾两天又花三百请人收拾。SSL部署的账，证书本身最便宜，坑全在部署环节。今天把流程和坑一次讲全。
全部成本清单
证书：免费证书零成本，付费 DV 型几十到一两百一年。部署人工：会做的半小时，外包一次一百到三百是正常价。隐性成本：部署后的小修改，图片链接、接口地址改成 https，这步漏了就是全站裂图。
蒲站长最后总花了四百出头，其中三百是返工的学费，本来一百就能搞定。
部署的正规五步
一，确认服务器环境和支持的证书类型。二，申请证书，域名验证按提示配好。三，装证书，把证书链配全，证书链不全，部分手机浏览器照样报不安全。四，全站跳转，http 一律 301 到 https。五，全站扫描，把页面里写死的 http:// 链接全改成 https，图片、接口、字体一个不漏。
三个常见翻车点
翻车一：混合内容。锁标志出不来，九成是页面里还挂着 http 的资源，逐页排查或用工具扫。翻车二：接口没跟着换，小程序和 App 调用旧接口直接失败，上线前把所有调用方列出来挨个测。翻车三：证书到期忘了续，免费证书三个月一续，必须配自动续期，到期红警告一挂，客户扭头就走。
安全加固再补一条容易被忽略的：第三方插件和模板的更新。很多站被攻破不是主程序的问题，是一个三年没更新的小插件。用不到的插件直接删，用到的跟紧更新。神头一位站长的站被挂了赌场链接，排查一晚上，源头是个废弃的留言板组件。做减法有时比加防护更有效。
备份这件事我再多念叨一遍。程序和数据库要分开备份，数据库每天、程序每周，各留最近四份。备份放在同一台服务器上，等于没备份。桑干河边一家公司服务器硬盘坏过一次，靠前一天晚上的异地备份，两小时恢复了业务。这份保险一年百来块，别省。应县和神头的站长照这套调过，朔州本地的网络环境我熟，你照做基本不会踩坑。
总结
SSL部署五步：环境确认、申请、装链、跳转、扫混合内容，总成本一百出头。自动续期和接口联动这两处别漏，剩下的都是体力活。你要自己做部署，把服务器环境告诉我，我给你一版带检查点的操作单，照着做不返工。