西部数码 Java 主机JBossSSL部署_整站改版 301与改版规则提交一次搞定
西部数码 Java 主机 部署 SSL 后不做 301，百度会同时收录 HTTP 与 HTTPS 两套页面，权重被稀释。JBoss 配合 PFX 格式证书，把 整站改版 301 做扎实，收录和排名才能平稳迁移。
免费证书有效期 90 天，付费证书 1 到 2 年。PFX 格式证书 部署到 JBoss 前用 OpenSSL 转换格式，记录好到期时间，提前 15 天续签，避免证书过期导致站点被浏览器拦截。
配置参考（keytool 导入 PFX 到 JKS）： ``` keytool -importkeystore -srckeystore 域名.pfx -srcstoretype PKCS12 -destkeystore 域名.jks -deststoretype JKS ```
JBoss 的 443 Connector 配置要点：SSLEnabled="true"，scheme="https"，secure="true"，keystoreFile 与 keystorePass 正确填写。80 端口 Connector 保留并加 redirectPort="443"，配合 web.xml 的 security-constraint 实现强制 HTTPS。
强制 HTTPS 的第二种做法是在 JBoss 前端用 Nginx：server 监听 80，return 301 https://$host$request_uri；443 的 server 里配 ssl_certificate 与 ssl_certificate_key，再 proxy_pass 到 JBoss 的 8080。这种方式证书管理集中，性能也更好。
配置完成后用 SSL Labs 检测评级 检查。curl -I http://域名 返回 301，Location 指向 https 地址；curl -I https://域名 返回 200，证书链完整。浏览器访问看地址栏小锁，点进去看证书有效期与颁发者。SSL Labs 跑分达到 A 才算合格。
HTTPS 对百度排名有明确加成，改版规则提交 要同步做。页面里的 canonical 指向 HTTPS 版本，sitemap 全部换成 HTTPS 链接， robots.txt 里的 Sitemap 地址也更新。旧 HTTP 外链不用主动改，301 会把权重带过来，强行改外链反而可能触发异常。
更新时间：2026-08-26 23:58:39
上一篇：Apache防盗链常见问题汇总_Apache IIS设置防盗链教程详解