1、HTTPS配置
搜索资源平台左边工具栏有HTTPS认证的功能，平台已经全站支持HTTPS，点击选择此功能后会有提示引导我们如何认证HTTPS。需要提醒是需要全站支持HTTPS，才可以进行点击，如果不是全站支持的话对站点会有一些副作用。
2、HTTPS验证
当站长在平台上做了配置以后首先会有HTTPS验证，验证确认站长是否误配，具体会检查HTTPS链接是不是可抓取的。另外会对HTTPS的证书校验，包括它的合法性、是否过期、跟它本身的域名是否一致，从这三个角度做校验。
3、HTTPS生效
校验通过后，生效方式从这两个角度进行
1）、全站抓取以HTTPS的方式来抓，这会在抓取上做一定的切换
2）、全站的展现样式也会直接切换成HTTPS，用了这个功能的好处是会比以前快很多，会略过已收录的网页直接到HTTPS，一个小时内整个站点就能全部生效。
来源：百度搜索资源平台 百度搜索学堂
为了让站长能够更好的排查网站存在的劫持风险，在烽火算法上线前完成自查和整改，我们整理了网站劫持指南，希望能对你有所帮助！本文主要包括以下内容，请各位对号入座：1. 两个真实案例教你如何排查劫持2. 排查劫持三步走秘籍3. 利用劫持手段将用户留在站内也是不允许的4. 小结“我真的没有做劫持，为什么会收到劫持的站内信提醒？”你的网站可能是被第三方广告劫持了。案例1：站点A成功找出存在劫持的第三方广告站
HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推行一种新的Web安全协议，网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。采用HSTS协议的网站将保证浏览器始终连接到该网站的HTTPS加密版本，不需要用户手动在URL地址栏中输入加密地址。该协议将帮助网站采用全局加密，用户看到的就是该网站的安全版本
https不安全可能是因为证书没有颁发正确，需要有权威的证书颁发机构颁发正确的https证书，然后网站遵循http/2.0协议，浏览器可以正确显示绿色小锁。
作为SEO人员，需要了解最新的搜索引擎动态，如去年百度推出的MIP改造，后来推出的熊掌号，2018年下半年又将对HTTPS站点的扶持态度，包括平台支持、抓取支持、展现支持和其他支持。今天，笔者就给大家带来HTTPS改造全过程。针对WordPress站点，Windows2012采用IIS8。一、阿里云服务器申请CA_SSL数字证书1、进入阿里云管理控制台依次点击“管理控制台” > “安全(云盾
