什么是HSTS？HSTS是国际互联网工程组织 IETF 正在推行一种新的 Web 安全协议，网站采用 HSTS 后，用户访问时无需手动在地址栏中输入 HTTPS，浏览器会自动采用 HTTPS 访问网站地址，从而保证用户始终访问到网站的加密链接，保护数据传输安全。HSTS操作原理：1、需要在服务器响应头中添加 HSTS，只有在 HTTPS访问返回时才生效。2、之后设置Max-age参数，设置的时间建
5月25日，VIP大讲堂用3个小时的时间给大家介绍网站HTTPS改造方案等内容，那么百度搜索对HTTPS站点的支持到底怎样了吗？让我们赶紧看看搜索工程师是怎么说的。来源：百度搜索资源平台 百度搜索学堂
网站想要加密传输数据以防被窃取，最可靠的方式莫过于使用公钥加密算法加密，使用HTTPS协议的网站在整个传输过程中都使用了这个技术，对于未能使用HTTPS的HTTP网站我们也可以自行实现。功能说明由于HTTP是直接传输明文数据的，在网络安全越发严峻的今天，未经加密的HTTP方式已经变得岌岌可危，谷歌公司更是直接表明在搜索结果中会优先考虑使用HTTPS加密的网站。尽管整体趋势是向HTTPS倾斜的，但是
上周学堂已发布百度搜索对HTTPS站点的全流程支持方案，可还是陆续收到站长提问，做了HTTPS站点，在平台如何提交数据，如何使用工具，下面学堂君再给大家细细讲解：1、HTTPS站点请先使用平台HTTPS认证工具，经过平台工具验证后，可加速搜索对HTTPS和HTTP站点间的抓取切换2、平台已全面支持HTTPS站点，HTTPS站点可使用平台所有工具，可参考教育文章《百度对HTTPS站点全流程支持方案文
5月25日，百度站长平台发出《百度开放收录HTTPS站点公告》，表示“全面支持HTTPS页面直接收录；另外从相关性的角度，百度搜索引擎认为权值相同的站点，采用HTTPS协议的页面更加安全，排名上会优先对待。”包括今天在与工程师的沟通会上，我们得知链接提交工具的Sitemap工具已也支持站长提交HTTPS数据。那么针对HTTPS，大家肯定还有一些疑问，于是我们专门请教了处理HTTPS数据的工程师：1
TLS（传输层安全性）1.0是一种过时的加密协议，只有少数网站继续使用TLS 1.0。微软在2018年宣布将在2020年停止使用TLS 1.0，并实施更安全的加密协议(TLS v1.1或更高版本)以满足PCI数据安全标准的要求，不过很多网站管理员没有意识到TLS 1.0存在重大漏洞，易受攻击，升级到新版本有助于确保每个人的Web安全性更高。在兼容性方面，禁用TLS 1.0协议之后，大多数是比较老旧
百度已发布HTTPS全流程支持方案，可是还有很多站长们对HTTPS改造存有疑问，下面一起来看下官方解答：Q:站点是不是一定要做HTTPS？是否HTTPS化，要看站点具体需求；从网站安全和用户体验上来讲，HTTPS站点更为安全优质，且百度搜索在索引的时候会考虑优先展现用户体验较好的页面；总体来讲，如果条件允许建议做HTTPS。Q:站点使用平台HTTPS认证工具，有什么收益？通过HTTPS认证后，站点
问：网站改造HTTPS站点HTTP需要做301吗？答：建议最好把HTTP的站点以301的形式做一个重定向！同时要到站长平台做HTTPS认证，这个最重要！来源：A5营销
注意，以下教程针对我司虚拟主机或者亚数的云主机香港IP部署SSL后的301跳转(非亚数机房需要注意规则中行替换)，把规则中域名替换成自己的域名。wordpress程序请参考：https://www.west.cn/faq/list.asp?unid=2068根据自己使用环境点击查看对应规则：1、云主机（apache）2、虚拟主机linux系统3、云主机（nginx）4、弹性云windows系统（i
百度站长平台目前是建议HTTP的网站将协议改造成HTTPS协议，百度搜索引擎也会优先收录HTTPS的网站。主要HTTPS是建立一个信息安全通道，具有加密传输有效保障了用户隐私数据密文传输，截取后也是无法解密。网站全站启用HTTPS要如何配置？一、HTTPS配置问：为什么站点有的链接是以HTTP的形式来抓取？为什么全站不能以HTTPS的形式来抓取？答：以前的机制是URL级，HTTPS是抓取完一条后再