HTTPS（超文本传输安然和谈）是若何然下一种互联网通信和谈 ，可呵护用户筹算机与网站之间传输的独霸数据的无缺性和秘要性 。用户在访谒网站时都希看掉落踪掉落踪安然私密的保网在线体验 。是站安以 ，非论您的汲引网站供给甚么内容 ，我们都建议您采取 HTTPS 来呵护用户与您网站之间的搜刮邻接 。
独霸 HTTPS 发送的排名数据可经由过程 TLS（传输层安然和谈）掉落踪掉落踪呵护 ，该和谈可供给三主关头呵护 ：
1 、若何然下加密 - 对所交换的独霸数据举办加密 ，使其免受窥测。保网这意味着 ，站安当用户不雅不雅不雅不雅鉴赏某个网站时，汲引没有人可以"听到"其会话内容 ，搜刮也没法跟踪其在多个网页上的排名活动 ，或窃取其信息 。若何然下
2、数据无缺性 - 只需数据在传输时代被改削或破坏（非论居心或有时） ，都邑被检测出来 。
3 、身份验证 - 证实用户是在与方针网站举办通信 ，从而呵护用户免遭中心人***击击并创建用户信赖 ，进而带来其他贸易效益 。
假定您独霸 WordPress 、Wix 或 Blogger 等 CMS，请搜刮有关在照顾托管处事中启用 HTTPS 的声明 。比如 ，搜刮"wix https" 。
在为网站启用 HTTPS 的过程中，您必须掉落踪掉落踪安然证书 。证书由 CA（证书受权机构）宣布，该机构会采取编制 ，确认您的网址切实其实属于您的构造 ，从而呵护访谒者免受中心人***击击。在设置证书时 ，请选择 2048 位密钥，以确保初级此外安然性 。假定所持证书的密钥安然性较弱（1024 位），请将其晋级到 2048 位 。选择网站证书时，请寄看以下几点 ：
1 、从供给技能支撑的刚毅 CA 处掉落踪掉落踪证书 。
2 、断定所需证书的圭表类型 ：
○ 合用于单个安然源 (www.example.com) 的单个证书。
○ 合用于多个驰名安然源（比如 www.example.com, CDN.example.com, example.co.uk）的多网域证书 。
○ 合用于具有多个静态子网域的安然源（比如 a.example.com, b.example.com）的通配符证书 。
独霸永远处事器端重定向将用户和搜刮引擎重定向到 HTTPS 网页或成本。
○ 独霸网址搜检对象测试 Googlebot 可否访谒您的网页 。
○ 请勿独霸 robots.txt 文件阻拦 Google 抓取您的 HTTPS 网页 。
○ 请勿在您的 HTTPS 网页中包含 noindex 标识表记标帜。
我们建议 HTTPS 网站支撑 HSTS（HTTP 严格传输安然和谈） 。HSTS 不单会陈述不雅不雅不雅不雅鉴赏器主动请求 HTTPS 网页（即应用户在不雅不雅不雅不雅鉴赏器地址栏中输进的是 http），还会陈述 Google 在搜刮下场中供给安然网址 ，从而最除夜限制地降低了向用户供给不安然内容的风险 。
若要支撑 HSTS ，请独霸支撑 HSTS 的群集处事器并启用 HSTS 。
HSTS 当然更安然 ，但会让回滚计策更宏壮 。我们建议您屈就以***例启用 HSTS ：
1 、先推出未采取 HSTS 的 HTTPS 网页 。
2、最早发送 max-age 较短的 HSTS 标头 。监控来自用户和其他客户端的流量 ，和告白相干内容的终局。
3 、慢慢添加 HSTS max-age 。
4 、假定 HSTS 未对您的用户和搜刮引擎产生发火负面影响 ，则可以将您的网站添加到除夜除夜都主流不雅不雅不雅不雅鉴赏器独霸的 HSTS 预加载列表中。这可进步安然性并改进功用 。
在独霸 TLS 呵护网站安然的全数过程中，请阻拦以下偏向 ：
| 罕有偏向及其措置筹划 | |
| 证书过时 | 确担保书不竭是最新的 。 |
| 证书注册的网站称号禁尽确 | 确认您的证书涵盖与您网站对应的全数主机名 。比如 ，假定您的证书仅涵盖 www.example.com，则仅独霸 example.com（不带 www. 前缀）加载您网站的访谒者将会因证书称号不婚配偏向而被阻拦访谒 。 |
| 贫窭 SNI（处事器称号指使）支撑 | 确保您的群集处事器支撑 SNI ，且您的用户但凡独霸支撑的不雅不雅不雅不雅鉴赏器 。当然全数现代不雅不雅不雅不雅鉴赏器都支撑 SNI ，但假定您需求支撑旧版不雅不雅不雅不雅鉴赏器 ，则需求一个公用的 IP 。 |
| 抓取问题 | 请勿独霸 robots.txt 阻拦 Google 抓取您的 HTTPS 网站 。 体味概略 。 |
| 索引编制问题 | 尽大年夜大年夜约准予搜刮引擎将网页编进索引 。请勿独霸 noindex 标识表记标帜 。 |
| 旧版和谈 | 旧版和谈易受***击击；请务必独霸最新版 TLS 库并履行最新版和谈 。 |
| 同化型安然元素 | 在 HTTPS 网页上只嵌进 HTTPS 内容 。 |
| HTTP 和 HTTPS 上的内容不合 | 确保 HTTP 网站和 HTTPS 网站上的内容不异 。 |
| HTTPS 网站上的 HTTP 外形代码偏向 | 确认网站前去切确的 HTTP 外形代码 。比如 ，200 OK 展示网页可访谒，而 404 或 410 展示网页不存在 。 |
假定您将网站从 HTTP 迁徙到 HTTPS，则 Google 会认为这是一次触及网址变换的网站迁徙 。这大年夜大年夜约会且则影响您的部分流量数据 。具体体荟萃用于全数网站迁徙的建议 。
请务必在 Search Console 中添加新的 HTTPS 成本。Search Console 会分袂措置 HTTP 和 HTTPS 成本；数据不会在 Search Console 中的成本之间共享 。
有关在网站上独霸 HTTPS 网页的更多身手 ，请参阅 HTTPS 迁徙罕有问题解答。
关注微信
