什么是HSTS？HSTS是國際互聯網工程組織 IETF 正在推行一種新的 Web 安全協議，網站采用 HSTS 后，用戶訪問時無需手動在地址欄中輸入 HTTPS，瀏覽器會自動采用 HTTPS 訪問網站地址，從而保證用戶始終訪問到網站的加密鏈接，保護數據傳輸安全。HSTS操作原理：1、需要在服務器響應頭中添加 HSTS，只有在 HTTPS訪問返回時才生效。2、之后設置Max-age參數，設置的時間建
5月25日，VIP大講堂用3個小時的時間給大家介紹網站HTTPS改造方案等內容，那么百度搜索對HTTPS站點的支持到底怎樣了嗎？讓我們趕緊看看搜索工程師是怎么說的。來源：百度搜索資源平臺 百度搜索學堂
網站想要加密傳輸數據以防被竊取，最可靠的方式莫過于使用公鑰加密算法加密，使用HTTPS協議的網站在整個傳輸過程中都使用了這個技術，對于未能使用HTTPS的HTTP網站我們也可以自行實現。功能說明由于HTTP是直接傳輸明文數據的，在網絡安全越發嚴峻的今天，未經加密的HTTP方式已經變得岌岌可危，谷歌公司更是直接表明在搜索結果中會優先考慮使用HTTPS加密的網站。盡管整體趨勢是向HTTPS傾斜的，但是
上周學堂已發布百度搜索對HTTPS站點的全流程支持方案，可還是陸續收到站長提問，做了HTTPS站點，在平臺如何提交數據，如何使用工具，下面學堂君再給大家細細講解：1、HTTPS站點請先使用平臺HTTPS認證工具，經過平臺工具驗證后，可加速搜索對HTTPS和HTTP站點間的抓取切換2、平臺已全面支持HTTPS站點，HTTPS站點可使用平臺所有工具，可參考教育文章《百度對HTTPS站點全流程支持方案文
5月25日，百度站長平臺發出《百度開放收錄HTTPS站點公告》，表示“全面支持HTTPS頁面直接收錄；另外從相關性的角度，百度搜索引擎認為權值相同的站點，采用HTTPS協議的頁面更加安全，排名上會優先對待。”包括今天在與工程師的溝通會上，我們得知鏈接提交工具的Sitemap工具已也支持站長提交HTTPS數據。那么針對HTTPS，大家肯定還有一些疑問，于是我們專門請教了處理HTTPS數據的工程師：1
TLS（傳輸層安全性）1.0是一種過時的加密協議，只有少數網站繼續使用TLS 1.0。微軟在2018年宣布將在2020年停止使用TLS 1.0，并實施更安全的加密協議(TLS v1.1或更高版本)以滿足PCI數據安全標準的要求，不過很多網站管理員沒有意識到TLS 1.0存在重大漏洞，易受攻擊，升級到新版本有助于確保每個人的Web安全性更高。在兼容性方面，禁用TLS 1.0協議之后，大多數是比較老舊
百度已發布HTTPS全流程支持方案，可是還有很多站長們對HTTPS改造存有疑問，下面一起來看下官方解答：Q:站點是不是一定要做HTTPS？是否HTTPS化，要看站點具體需求；從網站安全和用戶體驗上來講，HTTPS站點更為安全優質，且百度搜索在索引的時候會考慮優先展現用戶體驗較好的頁面；總體來講，如果條件允許建議做HTTPS。Q:站點使用平臺HTTPS認證工具，有什么收益？通過HTTPS認證后，站點
問：網站改造HTTPS站點HTTP需要做301嗎？答：建議最好把HTTP的站點以301的形式做一個重定向！同時要到站長平臺做HTTPS認證，這個最重要！來源：A5營銷
注意，以下教程針對我司虛擬主機或者亞數的云主機香港IP部署SSL后的301跳轉(非亞數機房需要注意規則中行替換)，把規則中域名替換成自己的域名。wordpress程序請參考：https://www.west.cn/faq/list.asp?unid=2068根據自己使用環境點擊查看對應規則：1、云主機（apache）2、虛擬主機linux系統3、云主機（nginx）4、彈性云windows系統（i
百度站長平臺目前是建議HTTP的網站將協議改造成HTTPS協議，百度搜索引擎也會優先收錄HTTPS的網站。主要HTTPS是建立一個信息安全通道，具有加密傳輸有效保障了用戶隱私數據密文傳輸，截取后也是無法解密。網站全站啟用HTTPS要如何配置？一、HTTPS配置問：為什么站點有的鏈接是以HTTP的形式來抓取？為什么全站不能以HTTPS的形式來抓取？答：以前的機制是URL級，HTTPS是抓取完一條后再
