宁德时代溧阳基地一家公司的IT做了安全加固之后，老版本的IE浏览器和某些安卓手机打不开网站了——安全是有了，但客户也跑了。你有同感吗？

常见冲突：HTTPS强制跳转导致老旧设备不信任证书、安全Header阻止了混合内容、新的TLS版本不被旧浏览器支持。高新区有家企业启用了HSTS（HTTP严格传输安全）后，一批还在用IE8的客户全部无法访问。这些客户虽然设备老但偏偏是采购决策者。

策略：渐进式安全——核心页面强制HTTPS，次要页面允许HTTP降级。使用兼容性良好的安全配置（如Mozilla推荐的中间安全级别）。另外：保留HTTP版本作为fallback，并在页面上提示用户升级浏览器。轨道交通装备有家公司就是这么处理的，既保住了安全又没丢掉老客户。

工具：BrowserStack（付费但全面）、LambdaTest（有免费额度）、本地虚拟机测试。至少覆盖：Chrome最新版、Firefox最新版、Safari、IE11、手机主流浏览器。API对接项目最容易翻车的地方不是技术难度而是沟通问题。对方文档写得不清楚、接口经常变、技术支持联系不上……这些才是真正消耗时间的。所以预研阶段一定要留足时间把文档吃透。

建议在每次重大安全更新后都做一轮兼容性测试。你在宁德时代溧阳基地管网站的话，可以把这个加入例行维护流程。SSL证书现在真的没有理由不用了——Let's Encrypt免费、功能齐全、自动续期。高新区超过80%的网站都在用免费证书，包括很多大企业。图片优化真的是投入产出比最高的优化手段之一，没有夸张。你想想，一张原图5MB的图片，压缩之后变成500KB，质量肉眼看不出区别，但加载速度快了十倍——这对用户体验的提升是立竿见影的。

备份有个3-2-1原则：至少3份副本、2种不同介质、1份异地。高新区有位站长就是在演练中发现备份文件损坏的，及时补救避免了大麻烦。备份策略我推荐3-2-1原则：至少3份副本、存放在2种不同的介质上、其中1份要异地保存。另外最重要的一点——定期做恢复演练！备份存在不代表能用，只有恢复验证过的才是可靠的备份。

安全和兼容性不是非此即彼的关系，用渐进式策略可以兼顾两者。你在高新区做安全加固的时候，记得留一条后路给老旧设备。