最近https有点火，搜索一下“运商商 流劫持持”，应该能看到好多运营商向网页中强制插入广告的新闻，运营商能这做一是因为流量都要从运营商过路，二是因为http传输的是明文。如果换成https传输数据，数据的安全性可以提高一个档次。
看下文之前请先看《https的使用注意事项》
http到https的切换，道理是很简单的，主要是修改对网址的解析（包括主域名和资源文件的CDN），项目里把“http://”改为“https://”或“//”（自适应协议）。下面是比较详细的改造过程：
1、改配置文件。
配置文件一般存放了项目域名、资源文件域名，所以第一步从这里下手改。
如果开启了https，$_SERVER['HTTPS']非空，一般为on（非https时，在IIS上使用ISAPI方式，该值为off）。
所以，判断是否是https访问的判断条件是 $_SERVER['HTTPS']=='on'，我们用 $protocal 表示当前协议，然后把配置里的 http:// 改成 $protocal 。
2、修改项目中的绝对路径。
主要关注几个，jquery路径，二维码路径，微信js地址，轮播图地址，轮播图的点击地址，登录页面的地址。
3、外网资源文件。
如果资源文件很少，可以抓取过来放到自己网站。
如果资源文件很多，可以强制跳转到http页面。（百度图片就是强制跳转到http）
4、统计JS。
百度统计、腾讯统计均支持https，CNZZ现在也支持https（以前的cnzz统计代码不支持https）。
量子统计不支持https。
5、切换到https后可能出现的问题。
a.访问出现502错误；
b.网页打不开，加载时间非常长；
首先看是否是cdn解析问题，如果不能快速解决就切换回http。
总结：
刚始始切换后问题很多，主要特点就是“打不开”、“变慢”。多和运维做些沟通，持续优化https的体验。
https不是绝对安全，如果项目牵扯很多，改造起来难度也很大，量力而行。
记得要保证可以随时切回http。