HTTPS改造全解析

HTTPS改造的必要性

网站安全问题其实是触目惊心的，主要表现在以下方面:1、首页会被篡改，非法跳转；2、网站被灌入广告，但收入不归自己网站所有。

HTTPS是公认可有效的防止网站被黑被篡改的认证协议。

HTTPS的优点：

安全性方面：

在目前的技术背景下，HTTPS是现行架构下最安全的解决方案：

1、使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；

2、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

3、HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

网站收益：

1、网站更安全，对应网站评价会相对高一些；

2、网站更安全，对应网站落地体验也是更加优质的；

3、在搜索展示端，做HTTPS改造的网站，在搜索改造下会出现HTTPS的展现样式。

HTTPS的缺点：

1、SSL的专业证书可能需要花费一定费用，功能越强大的证书费用越高。

2、需要站点投入人力成本，技术改造视站点情况而定。

百度对HTTPS站点的扶持态度

出于HTTPS的安全性，百度对HTTPS一直持支持态度。预计在2018年下半年，HTTPS将作为优质特征之一影响搜索排序。

此外，百度对HTTPS站点有以下几个维度的支持。

1、平台支持

百度搜索资源平台目前已经完美支持HTTPS验证,并为HTTPS准备了相应的数据提交接口，第一时间对HTTPS进行数据接收。

2、抓取支持

对于HTTPS站点，百度蜘蛛和百度收录策略都进行了相应升级。

3、展现支持

根据不同情况，百度会对HTTPS站点进行一定程度的优先展现。

4、其他支持

目前百度各方面也在全力支持HTTPS，已经推出的HTTPS服务有百度云加速和百度云存储等。

HTTPS改造通用解决方案

搭建HTTPS网站的准备工作

简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。

那我们应该做什么准备工作，如下图：

网站选型：HTTPS会提升网站安全性，同样也拉高技术成本，所以我们建议一些涉及到用户隐私信息的网站进行HTTPS建设，公开性的内容是根据网站自身情况进行选择；

证书申请：

服务器选购：

考虑到CSR和SSL证书与服务器的环境配置及功能支持有必不可分的联系，建议在再选购服务器之前做好充分的考虑。尤其是对服务器是否支持SSL功能，是否与证书匹配等功能需要重视；

由于网站功能与开发语言各不相同，在这就不详细说明网站开发的准备工作了，HTTPS网站与HTTP网站在开发期间基本是一致的，只是使用协议不同。

HTTPS网站搭建中的注意事项

HTTPS网站的加密功能决定了在搭建过程中一定要注意一些问题：

1、衡量投入与产出：无论是做一个新的HTTPS站还是从HTTP转成HTTPS的网站，都需要投入硬件、软件、人力等新的成本，所以在未评估之前建议不要做；一旦做好，轻易不要关闭HTTPS网站倒退回HTTP，这种倒退行为很容易造成不利影响；

2、证书申请机构：在选择申请机构之前一定要考察核对该机构是否有可信资质，有些机构没有被国际机构认可（浏览器上会没有小绿锁），也有些机构在访问地域上有所限制，还有的机构出现过公钥泄露的情况，所以请慎重选择；

3、证书的选择：因为网站的开发语言、使用功能和服务器环境不同，证书的选择也不同，所以在选择时要考虑好需要什么证书，避免浪费成本；

4、网站路径方式：在HTTP网站上绝对路径和相对路径并没有明显的区别，但是在HTTPS和HTTP共存的情况如果使用绝对路径容易出现协议混淆的情况，如果混淆后可能会出现链接打不开，或者蜘蛛抓取失败等现象，这个应该十分注意！

5、服务器的访问速度：由于HTTPS多次握手的特性，网站速度是一定会受到影响的，所以在搭建网站的同时要注意网站速度的优惠，可以适当考虑使用CDN等产品。

百度HTTPS认证工具介绍

1、HTTPS配置

搜索资源平台左边工具栏有HTTPS认证的功能，平台已经全站支持HTTPS，点击选择此功能后会有提示引导我们如何认证HTTPS。需要提醒是需要全站支持HTTPS，才可以进行点击，如果不是全站支持的话对站点会有一些副作用。

2、HTTPS验证

当站长在平台上做了配置以后首先会有HTTPS验证，验证确认站长是否误配，具体会检查HTTPS链接是不是可抓取的。另外会对HTTPS的证书校验，包括它的合法性、是否过期、跟它本身的域名是否一致，从这三个角度做校验。

3、HTTPS生效

校验通过后，生效方式从这两个角度进行

1）、全站抓取以HTTPS的方式来抓，这会在抓取上做一定的切换

2）、全站的展现样式也会直接切换成HTTPS，用了这个功能的好处是会比以前快很多，会略过已收录的网页直接到HTTPS，一个小时内整个站点就能全部生效。

HTTPS改造全流程常见Q&A

改造前

（1）   Q：站点是否一定要做HTTPS？

  A：从网站安全和用户体验上来讲，HTTPS站点更为安全优质，而百度搜索在索引的时候会考虑优先展现用户体验较好的页面；预计在2018年下半年，HTTPS将作为优质特征之一影响搜索排序。如果您的条件允许，百度建议您做HTTPS，以便于网站获取更多流量。

（2）   Q：HTTPS改造的优点是什么？

A：HTTPS是公认的防止被劫持的有力手段。

（3）   Q：HTTPS改造的缺点是什么？

A：需要站点投入人力成本，技术改造视站点情况而定，且HTTPS协议证书可能会产生费用。

（4）   Q：站点使用平台HTTPS认证工具，有什么收益？      

A：通过HTTPS认证后，站点在百度搜索的所有快照都会变成HTTPS格式，蜘蛛会优先抓取HTTPS的链接，让用户在搜索中获得更安全的链接，站点也能享受到HTTPS站点在搜索优待方面的权益。

（5）   Q：我们的H5站点是HTTP和HTTPS兼容的，在进行HTTPS认证时需要注意什么？  

A：需要把HTTP 301到HTTPS。(302也支持，但我们仍然建议301)

（6）   Q：我的站点没有做HTTPS改造,为什么会展现成HTTPS？

      A: 百度会从全网超链上来解析提链，有的站点在其他网页上以https方式进行超链，百度爬虫会尝试去访问HTTPS，如果站点不支持HTTPS，也不希望展现HTTPS，建议把443端口进行关闭，不然容易被抓错。

改造中：

（7）   Q：百度HTTPS认证要求网站必须完全切换到HTTPS，但是有些API接口只兼容HTTPS，会导致网站部分服务出问题，怎么办？   

A：建议站长升级API接口。从站长的用户体验出发，是需要页面内的元素都是https的，否则容易引起页面局部体验差的问题。

（8）   Q：站点使用平台HTTPS认证工具，有什么要求？      

A：1、保证HTTPS站点正常访问，且页面内引入资源为HTTPS格式，包括引入的视频、图片、CSS、JS等元素；

2、如果站点存在HTTP和HTTPS两种协议的页面，必须将HTTP的URL 301到HTTPS的URL上，仅有HTTPS站点的可以直接认证；（目前也支持302）

（9）   Q：站点没有全站HTTPS，搜索引擎会如何表现？是否影响线上展现和流量？   

A：现在百度支持站点下部分链接改HTTPS，是根据抓取行为来判定的，如果抓取时支持HTTPS，我们会展示HTTPS ;反之，则展示HTTP。

（10）   Q：HTTPS站点在搜索资源平台如何提交数据？  

A：搜索资源平台已经全面支持HTTPS站点，HTTPS站点使用平台工具与HTTP站点没有任何不同。

（11）   Q：如果网站未全站做HTTPS改造，新产生的HTTPS内容如何被搜索快速抓取？线上的HTTP是否会被替换成HTTPS？

A：新产生的HTTPS内容，会自动被搜索引挚抓到，展现也会是HTTPS；

线上的HTTPS页面，如果已经支持HTTPS并进行了跳转，会逐步切换为HTTPS, 如果是不支持HTTPS的页面，不会进行替换。这个会根据实际的抓取行为来进行区分

改造后：

（12）   Q：网站做了HTTPS，原来的HTTP301到了HTTPS，这样影响大吗？

A：这么做属于正常情况，且必须要这么做。

（13）   Q：HTTPS站点如何能被百度快速收录？        

A：1、确认站点全站都是HTTPS之后，请使用HTTPS认证工具，此工具可加快搜索对网站的识别。2、纯HTTPS站点，请先使用HTTPS认证工具，然后使用链接提交工具向百度提交数据

（14）   Q：HTTPS页面收录速度太慢

A：请站长通过反馈中心进行反馈。

（15）   Q：HTTPS改造会不会带来流量损失？    

A：流量损失和HTTPS改造无关，出现流量损失情况请站长通过反馈中心进行反馈。

（16）   Q：HTTPS页面是否也会被百度转码？    

A：是否会转码和HTTPS无关，出现转码情况请站长通过反馈中心进行反馈。

（17）   Q：站点使用平台HTTPS认证工具后，如果不想做HTTPS站了，如何退回？       

A：站点通过认证后，只需要点击退场按钮，就可以退回到HTTP站点了；需要强调的是，点击回退按钮后，要等到显示回退成功了再做其他操作，否则有可能导致网站产生死链接。

（18）   Q：网站做了HTTPS改造后，是否需要重新提交移动适配？    

A：不需要。

（19）   Q：网站HTTPS改造后，友情链接是不是必须也做HTTPS改造？

A: 这个不是必须的，外链跳转不受影响。