保障网站安全，采用HTTPS加密

正文：

HTTPS（全称：超文本传输安全协议）是一种以安全为目标的 HTTP 通信协议，可以理解为 HTTP 的安全版。在过去，为了考虑 SEO 优化，我们通常需要为搜索引擎如百度提供 HTTP 可访问的版本，并根据用户代理进行重定向。然而，现在我们可以放心地使用 HTTPS 了。自从今年百度搜索全站启用了 HTTPS 以后，百度在 5 月份全面开放了对 HTTPS 站点的收录。以下是百度在站长平台发布的公告：

亲爱的网站管理员:

为了给用户提供一个安全可靠的网络环境，继启用 https 加密之后，百度搜索再次重磅推出：全面支持 https 页面直接收录；另外从相关性的角度，百度搜索引擎认为权值相同的站点，采用 https 协议的页面更加安全，排名上会优先对待。

此次技术升级之后，百度搜索将同一个域名的 http 版和 https 版作为一个站点来处理，优先收录 https 页面；这种情况建议站长将 http 页面设置 301 跳转到对应的 https 页面。

最后百度站长平台也开始支持 https 站点的注册验证，跟百度搜索的逻辑一致，https 站点和 http 站点作为一个站点对待；百度站长平台所有站长工具将陆续支持 https 站点使用。

公告地址：http://zhanzhang.baidu.com/wiki/392

从公告可以看出，百度不仅开放了对 HTTPS 站点的收录，而且对于使用 HTTPS 的站点，百度认为这个页面是更加安全的，排名上会有限对待。谷歌方面则在去年就已经开放收录 HTTPS 了，并且排名上也是优先对待。所以，你再也不用担心影响收录而对使用 HTTPS 犹豫了。

那么，什么样的网站适合使用 HTTPS 呢？我的网站适合使用 HTTPS 吗？

答案是否定的，并不是说百度认为更加安全我们就一定要用，上面基本上也可以看出 HTTPS 的优点：安全、搜索引擎认可，但是他也是有缺点的：

1. 使用 HTTPS 协议的网站页面加载时间将延长近 50%，影响用户体验，并且还会影响缓存；
2. HTTPS 协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用；
3. HTTPS 资源占用较多，服务器等成本上升；
4. 最重要的一点，HTTPS 的 SSL 证书是需要购买的，并且证书越好价格越高。

所以，个人认为 HTTPS 比较适合不差钱的土豪以及有需要的金融、支付等商业网站。当然，广大草根站长需要使用也有免费的 SSL 资源，比如：StartSSL、Wosign 沃通，具体网上搜下更多的。

转载请注明：汇站网 » 保障网站安全，采用 HTTPS 加密