#强制 HTTPS

HTTPS 没强制——站点 http 和 https 都能打开

站点 http 和 https 都能访问，Google 收录两份副本，Chrome 把 http 标成 Not Secure。加一条 301 重定向再补上 HSTS 头就能修好。