安企CMS(AnqiCMS)模板标签使用手册
换成证书后样式缺一半，通常是 https 页面里残留的 http 资源被浏览器拦下。清理顺序是先定位残留引用，再按正文数据、模板、配置三处批量替换成站内相对地址或加密地址，最后把跳转规则一起收口。
从 HTTP 换成 HTTPS 不是只装证书。要一起改的是：旧地址的 301 重定向规则、站内写死的绝对地址、站点地图与 robots 里的协议、伪静态与规范地址配置，以及导航和单页里的硬编码链接。顺序建议先证书与跳转，再批量替换，最后更新清单类文件并复查混合内容。
HTTPS 证书的默认有效期是九十天，续期不该等到浏览器报警才做。自动续期要作为部署流程里的固定计划任务，排在证书签发之后、服务重载之前，建议每六十天触发一次。确认真的续上了要看线上证书的实际到期日，同时核对旧地址跳转与混合内容，并在换证前留一份备份。
动态压缩每次请求都花 CPU，且受最小长度与类型清单限制；预压缩把开销前移到发布阶段，直接发送已有的 .gz 文件，但要保证原文件与压缩文件的修改时间一致。两层不是替代关系：内容管理程序负责生成，Web 服务器负责按客户端与类型选择发送方式，配合缓存与反向代理层才拿得到稳定的加载速度收益。
加版本号仍命中旧文件，通常是响应头与文件名策略没配套：max-age 从响应在源站生成的时刻起算而不是收到的时刻，过期后没有 must-revalidate 就可能继续复用陈旧副本；s-maxage 只管共享缓存并覆盖 max-age；immutable 要与版本号配合使用才能免掉多余的条件请求。页面本体与静态资源应分开配置缓存时长。
只备份数据库会留下一个很具体的缺口：恢复后文章列表还在，正文里的图片、附件和静态资源全部指向失效地址。完整备份的范围要同时覆盖数据与静态文件两类，并按期做恢复演练。回收站只覆盖已删除文档，不能替代备份；备份文件本身还要和站点部署目录、上传目录的位置关系一起记录。
自动更新开着时，大版本和小版本的默认取向差别很大：一款主流程序的官方运维手册写明，大多数站点默认启用自动更新，覆盖核心、插件、主题与翻译文件四类，自 5.6 之后新安装对核心小版本和大版本都默认自动。企业站更稳的折中是自动补小版本、人工评估大版本，并把升级前的备份范围确认到数据与静态文件两层。
网站换服务器时备案号怎么处理，判断口径是接入商有没有变：换接入商要在新接入商处办理接入备案，同主体改资料走变更备案并需要管局审核。本文分清两种动作、审核期间对访问的影响，以及多站点共域名时最容易漏的一条。
同一套程序用面板一键部署或用命令行逐层配置，安装阶段都只花一次时间，差别集中在新增站点、证书续期、日志轮转与备份恢复这四类日常动作上。本文按动作逐项对照两种路径的工作量，并说明迁移时为什么要先比环境再比数据。
反向代理后来源地址变成代理机地址，原因是代理默认不透传原始 Host 与 Connection 头。需要补的请求头是 Host 与 X-Forwarded-For：前者用变量传递原始域名，后者把客户端地址追加进去。多站点共用一个入口时 Host 缺失会认错站，端口映射关系也应记录在部署文档里。
