1、HTTPS配置
搜索资源平台左边工具栏有HTTPS认证的功能，平台已经全站支持HTTPS，点击选择此功能后会有提示引导我们如何认证HTTPS。需要提醒是需要全站支持HTTPS，才可以进行点击，如果不是全站支持的话对站点会有一些副作用。
2、HTTPS验证
当站长在平台上做了配置以后首先会有HTTPS验证，验证确认站长是否误配，具体会检查HTTPS链接是不是可抓取的。另外会对HTTPS的证书校验，包括它的合法性、是否过期、跟它本身的域名是否一致，从这三个角度做校验。
3、HTTPS生效
校验通过后，生效方式从这两个角度进行
1）、全站抓取以HTTPS的方式来抓，这会在抓取上做一定的切换
2）、全站的展现样式也会直接切换成HTTPS，用了这个功能的好处是会比以前快很多，会略过已收录的网页直接到HTTPS，一个小时内整个站点就能全部生效。
来源：百度搜索资源平台 百度搜索学堂
百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言网上介绍 HTTPS 的文章并不多，更鲜有分享在大型互联网站点部署 HTTPS 的实践经验，我们在考虑部署HTTPS 时也有重重的疑惑。本文为大家介绍百度 HTTPS 的实践和一些权衡, 希望以此抛砖引玉。2 协议层以外的实践工作2
1. 立即备份网站相关数据，备份网站程序代码； 2. 将网站程序升级至最新的安全版本； 3. 更改网站的登录口令； 4. 限制用户数量进行访问； 5. 使用安全的硬件、软件产品； 6. 安装并配置有效的防火墙； 7. 开发和促进安全文化与安全运维； 8. 实施灵活的安全审计和日志跟踪； 9. 进行定期的安全测试； 10. 使用安全服务； 11. 向安全供应商寻求帮助；
.DEV新顶级域名由 GOOGLE注册局进行管理，注册局将该后缀定位为安全域名，所以按注册局要求，所有DEV域名注册后，必须使用SSL（安全套接字）进行通信，也就是任何使用该域名的用户，在成功注册域名后，必须申请SSL证书并配置好SSL后，才可对外提供HTTPS访问服务，禁止提供HTTP（明文）服务，否则将被注册局视为违约，域名有可能将被锁定或删除。用户成功注册DEV域名后，可点击如下连接购买SS
百度已发布HTTPS全流程支持方案，可是还有很多站长们对HTTPS改造存有疑问，下面一起来看下官方解答：Q:站点是不是一定要做HTTPS？是否HTTPS化，要看站点具体需求；从网站安全和用户体验上来讲，HTTPS站点更为安全优质，且百度搜索在索引的时候会考虑优先展现用户体验较好的页面；总体来讲，如果条件允许建议做HTTPS。Q:站点使用平台HTTPS认证工具，有什么收益？通过HTTPS认证后，站点
