1. 页面里所有嵌入的资源都要改成https的，这些资源可能会来自不同的部门甚至不同的公司，包括：图片、js、form表单等等，否则浏览器就会报警。2. 手机百度这类使用了百度搜索服务的客户端产品，也可能要修改3. 解决第三方网站看不到refer的问题4. 所有的开发、测试环境都要做https的升级还有，上线前肯定是一大堆预案，保证切换过程顺畅，所以说下来，https这个事情的投入真心很大，不是说换就换的。好了，这个事情的收益在哪里呢？用户的搜索安全1. 被运营商强插广告，甚至在正常结果前面插一条广告2. 有的时候劫持代码还会写错，导致用户访问白屏或者报错，妈蛋。 3. 手机上被浏览器或者什么卫士篡改或者劫持4. 最恶心的是泄露用户数据，经常在网上看到说「我用百度搜了一个黄金，马上就有人联系我了」「我在百度上搜了一种病，马上医院就来电话了」5. 另外，对百度的收入也有影响， 有不少公共wifi自动会自动给百度搜索加一个联盟的计费id。其实在搜索HTTPS很久之前，百度就做了搜索结果url加密，我想应该是基于类似的考虑。很多互联网公司在做大的时候都会遇到这个问题：https成本高，速度又慢，规模小的时候在涉及到登录和交易用上就够了，做大以后遇到信息泄露和劫持，想整体换，代价又很高。

环境是用oneinstack安装的

安装oneinstack的时候 设置的是

http强制跳转https
xx.com 跳转www.xx.com
也能实现 http://xx.com 跳转到https://www.xx.com

但是xx.com 的快照经常更新，而https://www.xx.com 的快照几乎不更新