保障网站安全，采用HTTPS加密

正文：

HTTPS（全称：超文本传输安全协议）是一种以安全为目标的HTTP通信协议，可以理解为HTTP的安全版。在过去，为了考虑SEO优化，我们通常需要为搜索引擎如百度提供HTTP可访问的版本，并根据用户代理进行重定向。然而，现在我们可以放心地使用HTTPS了。自从今年百度搜索全站启用了HTTPS以后，百度在5月份全面开放了对HTTPS站点的收录。以下是百度在站长平台发布的公告：

亲爱的网站管理员:

为了给用户提供一个安全可靠的网络环境，继启用https加密之后，百度搜索再次重磅推出：全面支持https页面直接收录；另外从相关性的角度，百度搜索引擎认为权值相同的站点，采用https协议的页面更加安全，排名上会优先对待。

此次技术升级之后，百度搜索将同一个域名的http版和https版作为一个站点来处理，优先收录https页面；这种情况建议站长将http页面设置301跳转到对应的https页面。

最后百度站长平台也开始支持https站点的注册验证，跟百度搜索的逻辑一致，https站点和http站点作为一个站点对待；百度站长平台所有站长工具将陆续支持https站点使用。

公告地址：http://zhanzhang.baidu.com/wiki/392

从公告可以看出，百度不仅开放了对HTTPS站点的收录，而且对于使用HTTPS的站点，百度认为这个页面是更加安全的，排名上会有限对待。谷歌方面则在去年就已经开放收录HTTPS了，并且排名上也是优先对待。所以，你再也不用担心影响收录而对使用HTTPS犹豫了。

那么，什么样的网站适合使用HTTPS呢？我的网站适合使用HTTPS吗？

答案是否定的，并不是说百度认为更加安全我们就一定要用，上面基本上也可以看出HTTPS的优点：安全、搜索引擎认可，但是他也是有缺点的：

1. 使用HTTPS协议的网站页面加载时间将延长近50%，影响用户体验，并且还会影响缓存；
2. HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用；
3. HTTPS资源占用较多，服务器等成本上升；
4. 最重要的一点，HTTPS的SSL证书是需要购买的，并且证书越好价格越高。

所以，个人认为HTTPS比较适合不差钱的土豪以及有需要的金融、支付等商业网站。当然，广大草根站长需要使用也有免费的SSL资源，比如：StartSSL、Wosign沃通，具体网上搜下更多的。

转载请注明：汇站网 » 保障网站安全，采用HTTPS加密

分享到：