一、为什么域名/备案/HTTPS 要一起想
做 szgcy.online 这个 B2B 站时，我最早只盯着"域名好记、网站能开"这两件事。真上手才发现，域名、备案、HTTPS 是绑死的链条：域名决定你能不能备案、备案没过国内服务器根本不让开、开了又必须 HTTPS 才算"合规上得了台面"。三步里任何一环卡住，前面都白干。下面是我踩过的坑和跑通的做法。
二、买域名：别只看价格，先看"能不能备案"
选 .online 这种新通用后缀，是想避开 .com 的抢注溢价。但这里有个前置坑：
- 实名认证是硬门槛：域名必须做实名（用营业执照或身份证），且实名信息要和后面的备案主体完全一致，差一个字都会被打回；
- 开启自动续费：域名过期会被抢注，站点直接失联，成本远低于重新买回；
- 别把域名和服务器绑死在同一家，但备案接入商必须能覆盖你的后缀。
三、ICP 备案：慢，但不可逆的合规基础
ICP 备案（网站/APP 备案）是放在服务器接入商那提交的，不是直接去管局。流程是：接入商初审 → 短信核验 → 管局审核。我们走下来几点经验：
1. 主体信息一次填对
企业备案要营业执照、法人/负责人身份证、手机号三件套齐且真实。手机号必须是本人实名、能收验证码，很多人栽在"用错了不是法人的号"。
2. 备案号必须挂在首页底部
3. 审核期网站要"闭站"或仅接入商验证
提交期间部分省份要求域名暂时不对外解析/访问，等备案号下来再放开。别在审核期里热热闹闹改版，容易被判"内容不符"。
四、公安备案：和 ICP 是两码事，别以为备完就完了
很多人 ICP 一过就以为万事大吉，结果收到公安通知。实际上公安备案（全国互联网安全管理服务平台）是独立的另一套，且要求 ICP 备案完成后 30 天内去办。
- 公安备案要填网站性质、服务类型、接入地等，和 ICP 信息保持同源；
- 同样有备案号，部分场景也要求页脚展示（按当地要求）；
- 主体/域名变更时，两边都要同步变更，只改一边会脱节。
五、免费证书：能白嫖，但别忘它只活 90 天
HTTPS 现在基本是标配。我们用的是接入商提供的免费证书（Let's Encrypt 类，90 天有效期）。证书本身免费，坑在"续期"：
六、强制 HTTPS：301 跳转别搞成死循环
开了 HTTPS 后，要把 http 请求 301 永久重定向到 https，否则用户输 http:// 还是走明文。实现上踩过这些：
- 重定向循环：CDN/反向代理和源站都做了跳转，互相踢皮球，页面打不开。规则只在一处生效，别叠加；
- 只跳首页不跳深链：要用"整个 host 统一 301 到 https 的对应路径"，保留原路径和参数，别写死成首页；
- 跳转用
301而不是302，对 SEO 和浏览器记忆更友好。
七、上线后：IndexNow 让新页被更快发现
站建好没人搜到也白搭。除了常规 sitemap 提交，我们加了 IndexNow：内容更新时直接把 URL 推给搜索引擎，省去等爬虫慢慢爬。对"每天新增技术分享页"这种节奏，即时推送比被动等爬有效得多。注意只推真实可访问的 URL，乱推低质页反而伤权重。
八、经验小结：合规是地基，有效期是命门
整套走下来，最大的体感是：域名/备案/HTTPS 不是"技术活"，是"合规 + 有效期管理活"。
- 三件套顺序建议：买域名（实名）→ ICP 备案 → 公安备案 → 上证书 + 301 → 索引推送；
- 所有"号、证、期"都进待办/日历：证书 90 天、公安 30 天窗口、备案信息变更同步；
- 页脚备案号是上线前必查，别漏；
- 免费不代表零维护，自动续期 + 人工提醒双保险。