一、HTTPS 跳转：全站安全的第一步 拿到 SSL 证书后，如果用户仍能用 http:// 直接访问，会绕过加密、也有被降级攻击的风险。正确做法是把所有 HTTP 请求统一 301/302 重定向到 HTTPS。Node 层最常用、性能最好的方案是用 Ngi...