HTTPS的工作原理是通过SSL或TLS协议来加密通信内容，保证数据传输的安全性。 当用户访问使用HTTPS协议的网站时，浏览器和服务器之间会进行一次握手过程。首先，浏览器向服务器发送一个"Hello"请求，服务器会返回一个数字证书，该证书由CA（证书颁发机构）签发，证明了该网站的身份。浏览器会验证此数字证书，如果验证通过，则浏览器和服务器采用对称密钥加密方式进行通信，保证数据的机密性和完整性。 适合使用HTTPS协议的网站包括： 1.电子商务网站、金融网站等需要传输用户个人敏感信息的网站 2.政府机构、法律机构、新闻媒体等需要保护网站内容完整性和保密性的网站 3.社交、博客等需要保护用户隐私的网站 4.各种会员制网站等需要保护用户数据的网站 总之，任何需要进行保密性和完整性传输的网站都是适合使用HTTPS协议的。
（1）通过安全扫描工具或静态代码分析工具对网页源代码进行扫描，检测出潜在的攻击代码。 （2）通过一定的安全策略来防止黑客在网页端植入病毒或挂马。比如文件上传功能限制，禁止在网页端运行脚本语言，网站管理员加强审查等。 （3）网站管理员也可以经常对网页源代码进行扫描，及时发现潜在的安全风险，以免受到意外的攻击。 （4）正确安装和配置权限，以减少攻击者的控制幅度，及时给予安全补丁，以免受到攻击
本次搜索公开课分享的是搜索排序原则解读。 首先，搜索排序的目的是根据用户的查询意图，给出相关性最高的搜索结果，并且结果要有序排列。有序排列的几个维度包括：相关性、可信度、时效性、权威性等。 其次，搜索排序算法的核心是重排算法。重排算法是基于用户行为和搜索结果质量评估的排序算法，依据查询词、匹配类型、用户行为等因素，通过机器学习和数据挖掘技术，给出最符合用户需求的结果。其中，用户行为包括点击、停
近期，Google官方更新了关于HTTPS改造的官方说法，表示在HTTPS网站改造过程中，如果发现302跳转无法修改成301跳转，也可以接受302跳转。但是，需要确保页面的权重和链接等传递正确，同时需要注意避免301与302混淆导致的问题。总之，HTTPS对于网站的安全性和SEO优化都非常重要，建议网站尽早进行HTTPS改造。
安全规范 1、登录服务器； 2、查看当前TLS 1.0的状态，在命令提示符中键入以下命令： reg query "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server" 查看结果中，如果Enabled（其值为1或者0）的值为0，表示TLS 1.0已经被禁用，此时此步骤
