从EMSHOP演示站到正式站：上线前不可忽视的30项最终检查清单

你在EMSHOP演示站（https://em.emfaka.com/） 上体验了一圈，功能熟悉了，后台摸透了，支付流程也跑通了。

是时候搭建自己的正式站了。

但等等。演示站和正式站之间，隔着许多你可能忽略的细节。演示站用的是测试数据，错了可以重来。正式站面对的是真实客户，第一印象坏了就很难挽回。

这份30项最终检查清单，就是为了让你在点击“正式营业”之前，把每一个可能出问题的环节都确认一遍。

第一板块：服务器与环境（6项）

• PHP版本确认：确认服务器PHP版本为7.4（推荐），不要使用8.0以上版本（可能存在兼容性问题）。
• PHP扩展检查：确认已开启fileinfo、curl、openssl、pdo_mysql、gd扩展。
• 禁用函数检查：确认未禁用proc_open、putenv等EMSHOP需要的函数。
• 运行目录确认：确认网站运行目录已设置为/public，而非根目录。
• 伪静态生效：访问任意不存在的页面，返回EMSHOP的404页面而非服务器404，说明伪静态生效。
• SSL证书有效：浏览器访问域名，地址栏显示小绿锁，无“不安全”警告。

第二板块：安全配置（5项）

• 后台路径已修改：不要使用默认的/admin，改为只有你知道的自定义路径。
• 管理员密码强度：密码长度至少12位，包含大小写字母、数字、特殊符号。
• 数据库前缀已修改：安装时修改了默认的数据库表前缀（如ems_），增加安全性。
• 敏感文件禁止访问：尝试访问你的域名/.env，应返回404或403。
• 登录失败锁定已开启：后台设置中开启“登录失败锁定”，防止暴力破解。

第三板块：支付通道（6项）

• 支付宝当面付已配置：AppID、私钥、公钥填写正确，回调地址格式正确。
• 微信支付已配置（如适用）：商户号、API密钥、证书路径正确。
• 支付测试完整通过：用0.01元测试商品完整走通支付宝和微信支付流程。
• 回调日志可查：后台支付日志中能看到回调记录，验签状态为“成功”。
• 多通道冗余：至少配置了两个可用的支付通道，一个故障时买家仍有选择。
• 支付页面HTTPS：支付页面URL以https://开头，无混合内容警告。

第四板块：邮件通知（4项）

• SMTP配置正确：使用测试发送功能，确认能收到测试邮件。
• 邮件不进垃圾箱：检查测试邮件是否进入垃圾箱，如进入需优化标题和内容。
• 邮件模板已定制：修改默认邮件模板中的站点名称、Logo、联系方式。
• 卡密邮件格式正常：测试订单的卡密邮件中，卡密显示完整、无乱码。

第五板块：商品与库存（4项）

• 测试商品已下架：0.01元测试商品已下架或删除。
• 正式商品库存真实：所有上架商品的卡密库存已导入真实卡密，非测试数据。
• 库存预警已设置：每个商品设置了合理的库存警戒线。
• 商品描述完整：商品描述包含面值、到账方式、有效期、售后政策。

第六板块：前端体验（3项）

• 移动端适配检查：用手机访问站点，浏览商品、下单支付流程无样式错乱。
• 微信内置浏览器兼容：在微信中打开站点，确认未被拦截，支付流程正常。
• 页面加载速度：首页加载时间在3秒以内（可用第三方测速工具检测）。

第七板块：备份与监控（2项）

• 自动备份已配置：宝塔面板或服务器定时任务已设置每日数据库备份。
• 备份异地存储：备份文件已配置同步到云存储或网盘，不只在服务器本地。

上线前的最后一步：公告与预热

全部30项检查通过后，你还需要做一件事：让客户知道你要开业了。

用EMSHOP的顶部公告条或首页弹窗，发布一条开业信息。内容建议包含：

• 开业时间
• 主营商品
• 开业优惠（如首单立减）
• 售后联系方式

如果你有社群或老客户积累，提前在群里预热，让他们成为你的第一批种子用户。

上线后的第一个小时

正式上线后的第一个小时，请保持在线。

• 盯着前10笔订单，确认每一笔都正常发货。
• 回复前几条咨询，积累初始的好评。
• 截图第一笔订单和后台数据，留作纪念。

第一个小时平稳度过，你就可以松一口气了。接下来，EMSHOP会替你完成剩下的工作。

清单的意义

你可能会觉得30项检查太繁琐。但请想一想：在正式运营后，花一整天处理各种突发问题，和花一小时逐项检查，哪个更划算？

这份清单中的每一项，都来自无数EMSHOP站长曾经踩过的坑。他们替你交过学费了，你只需要照着清单打勾就行。

访问 EMSHOP演示站（https://em.emfaka.com/） ，在演示环境中熟悉每一个检查项对应的后台位置。当你搭建自己的正式站时，这份清单就是你的上线通行证。