腾讯云 TrustAsia 证书部署到WebLogic后80 端口强制跳转 443_百度首选域集中权重实操
Java 站点从 HTTP 切 HTTPS，80 端口强制跳转 443 是权重不丢的关键。WebLogic 加载 腾讯云 TrustAsia 证书，再配 redirectPort 与安全约束，整站 301 能在 24 小时内被百度识别。
把 腾讯云 TrustAsia 证书 转成 WebLogic 能识别的格式，PFX 直接用 keytool 导入 JKS，PEM 先用 OpenSSL 合成 PFX 再导入。密钥库文件放在 conf 目录下，文件权限设为 600，防止被其他用户读取。
配置参考（web.xml 强制 HTTPS）：
```
如果 WebLogic 前面挂了 Nginx 或 Apache 反代，SSL 可以卸载在前端，WebLogic 只跑 8080。反代层配置 443 证书与 80 跳转 443，再把请求转发到 127.0.0.1:8080，同时透传 X-Forwarded-Proto，避免应用里反复判断协议。
web.xml 加 security-constraint，web-resource-collection 里 url-pattern 填 /*，auth-constraint 留空，user-data-constraint 里 transport-guarantee 填 CONFIDENTIAL。容器检测到请求走 HTTP，会自动返回 302 或 301 跳到 HTTPS。要严格 301，配合 redirectPort 或在反代层做 Rewrite。
配置完成后用 curl -I 检测返回码 检查。curl -I http://域名 返回 301，Location 指向 https 地址；curl -I https://域名 返回 200，证书链完整。浏览器访问看地址栏小锁，点进去看证书有效期与颁发者。SSL Labs 跑分达到 A 才算合格。
HTTPS 对百度排名有明确加成，首选域集中权重 要同步做。页面里的 canonical 指向 HTTPS 版本，sitemap 全部换成 HTTPS 链接， robots.txt 里的 Sitemap 地址也更新。旧 HTTP 外链不用主动改，301 会把权重带过来，强行改外链反而可能触发异常。
更新时间：2026-08-27 12:39:59
上一篇：域名解析到127.0.0.1本地测试_DNS缓存刷新_常见问题解答_2024最新