为什么要为网站安排HTTPS与HSTS

关于搭建在百度搜索引擎上的新站点来说，，，，HTTPS（超文本传输清静协议）和HSTS（HTTP严酷传输清静）是提升网站清静品级与搜索排名的主要环节。。。百度已经明确体现，，，，HTTPS站点在搜索效果中会获得一定的权重倾斜，，，，同时用户也更信任带有清静锁标识的网站。。。因此，，，，实时完成这两项安排，，，，既有助于；；し每褪莶槐磺匀』蚋亩，，，也能资助新站更快获得搜索引擎的认可。。。

第一步：获取并装置SSL证书

安排HTTPS的条件是为域名申请一张SSL证书。。。现在常见的选择包括：

• 免费证书：如Let’s Encrypt、阿里云免费证书、腾讯云免费证书等，，，，有用期通常为90天至一年，，，，适合个人或小型站点。。。
• 付费证书：如Comodo、DigiCert等品牌提供的OV或EV证书，，，，适合企业或对信任品级要求较高的站点。。。

获取证书后，，，，凭证网站服务器情形（如Nginx、Apache、IIS等）上传私钥与证书文件，，，，并修改响应虚拟主机的设置。。。以Nginx为例，，，，常见的设置文件位置为/etc/nginx/conf.d/或/etc/nginx/sites-enabled/，，，，需要添加或修改以下内容：

• listen 443 ssl; — 开启SSL监听
• ssl_certificate — 指定证书文件路径
• ssl_certificate_key — 指定私钥文件路径
• ssl_protocols TLSv1.2 TLSv1.3; — 推荐仅使用较清静的TLS版本

设置完成后，，，，重新加载或重启服务，，，，并通过浏览器会见https://你的域名确认证书正常生效。。。

第二步：设置HTTP到HTTPS的301重定向

为了让用户和搜索引擎自动跳转到清静的HTTPS版本，，，，你需要将原有的HTTP请求通过301永世重定向转发到HTTPS地点。。。在Nginx中，，，，可以在server块中增添如下规则：

server {
    listen 80;
    server_name 你的域名.com www.你的域名.com;
    return 301 https://$server_name$request_uri;
}

这条规则会将所有通过80端口会见的请求，，，，统一跳转到对应的HTTPS链接。。。完成后，，，，通过百度搜索资源平台或站长工具提交HTTPS站点验证，，，，并检查是否保存混淆内容（即页面中仍加载了HTTP资源）。。。常见的混淆内容包括图片、CSS、JS文件等，，，，需要将它们的链接所有改为HTTPS或使用协议相对路径（如//example.com/abc.js）。。。

第三步：设置HSTS响应头

HSTS的作用是告诉浏览器：在以后一段时间内，，，，只能通过HTTPS会见该站点，，，，强制榨取降级到HTTP。。。这可以有用防止SSL剥离攻击。。。设置要领如下：

• 在Nginx的默认server块或location块中添加add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";
• max-age的单位为秒，，，，通常设置为63072000（约两年）。。。
• includeSubDomains体现该战略同时适用于所有子域名，，，，请确保你的所有子域名都已支持HTTPS，，，，否则可能导致部分子站无法会见。。。
• preload是用于申请HSTS预加载列表的参数，，，，若是你希望浏览器在首次会见时就强制使用HTTPS，，，，可以将域名提交至HSTS预加载列表。。。

设置完成后重启服务，，，，通过浏览器的开发者工具（Network标签）检查响应头中是否泛起了Strict-Transport-Security字段。。。

第四步：验证与提交

完成上述检查后，，，，登录百度搜索资源平台，，，，提交HTTPS站点的sitemap，，，，并手动请求索引更新。。。一般经由1-2周，，，，百度会逐步将原有HTTP收录切换为HTTPS版本。。。

常见问题与建议

• 浏览器显示证书过失：通常是由于服务器时间禁绝确、证书与域名不匹配或中心证书未设置完整，，，，请逐一排查。。。
• HSTS开启后无法会见HTTP：若是误设置了includeSubDomains且子域名未安排HTTPS，，，，子域名将无法被会见。。。建议先在主站测试阶段暂时不加includeSubDomains。。。
• 百度清静检测提醒“证书不受信任”：请确认证书由正当的CA机构签发，，，，且未被吊销。。。
• 首次安排后不要急于修改：HSTS max-age设置较长后，，，，作废需要期待缓存逾期，，，，安排前务必确认所有资源都已支持HTTPS。。。

关于新手而言，，，，凭证以上方法依次操作，，，，就可以为站点完成HTTPS与HSTS的安排。。。整个历程并不重大，，，，但每一个细节都可能影响网站的可会见性与搜索体现。。。建议在正式情形操作前先在测试服务器或Staging情形下演练一次，，，，确保无遗漏。。。完成安排后，，，，一连关注百度搜索资源平台中的索引状态转变，，，，通常能在两周内看到正面效果。。。