申请证书

常用方式是安装 Certbot，再使用 Nginx 插件自动申请证书。证书签发成功后，Certbot 会同时配置 HTTPS 和自动续期。

上线检查

HTTPS 配好后，要检查首页、文章页、图片资源、404 页面和跳转规则，确认 HTTP 能自动跳转到 HTTPS。