还不赶紧升级为https就晚了（探讨为什么我们应该尽快升级到 HTTPS）

今天主要看https的改造，如果你的网站现在还没有进行https的改造那么要赶紧去做一下。因为主要在几个方面。如果你不改造，首页经常会被篡改，并且会进行非法的跳转。这是因为在病毒和黑客攻击当中，它会利用http这个不不安全的这个协议会被注入。比如广告，对吧？但是广告收入并不归你自己还是归别人。

所以从https的优点方面可以看到，一个目前在技术背景下面，https是线下最安全的解决方案。因为使用https的协议可以认证用户和服务器。确保这个数据发送到正确的客户的这个机器和服务器上。我们知道它这个协议嘛有三次握手，是吧，所以通过https可以保障。因为它是通过ssl加http协议构建的一个加密的传输。它必须通过身份认证的网络协议所以说更加安全，可以保证在传输过程当中不被窃取改变。

那么现在百度它对于这个https的扶持是已经明确在它的优化手册当中做出来的。因为因为出于对安全性的考虑百度一直需要去找到解决方案来帮助网站去提高他的防攻击的能力。对吧所以现在https已经成为了优质网站的一个标志，也就说你如果有https会加分，没有的虽然不会减分，但是人家假如说你不加，那不就减分了嘛，对吧？所以在平台知识方面，百度搜索已经比较完美的完成了https的验证。如果你做了改造之后你只要在第一时间在站长后台里面把https 这个接口一提交，那么它就可以支持https，非常快。

我们试了一下大概一个月时间都不到就全部可以转成https。他因为第二个它是在抓取上面呀它也支持，因为对于https按理来说，百度蜘蛛和这个百度收录的策略都相应做了升级，也就是倾斜嘛。并且在最重要的展现，也就是说如果在相同条件下面https它会进行一定程度的优先展示，包括像在速度加速方面，都提供了https的一个百度云加速和百度云存储，这都是希望大家能够把网站尽量改造成https这种模式。那么具体https是怎么回事？简单来说https协议，就是刚才说的suussl加http协议构成的加密传输，其他你不知道他加密的传输，它是有身份认证的一个网络协议。所以在整个https网站的搭建和改造当中，最重要的是围绕着ssl这个证书，也就它有个证书进行的。我们要做几个工作，第一个网站的选型。如果你的网站是电子商务、金融设。社交网络等用户信息私密的、有传输的网站一定要用，对吧？你可以通过可信的机构去进行申请证书，初级可以申请免费证书企业当然一般建议使用付费的高级指数。

那么浮性要改到支持https的安装、支持ssl和tls的服务。所以嗯这重点就是改革当中要牵涉到一个证书的申请。这个证书申请嗯在申请之前你要去先制作一个csr的一个文件，就是验证这个签名的这个文件，它是制作这必要条件。它里面主要是写进了你的证书持有人的信息，比如说公司名。对或者你个人的名字、联系地址对吧，这些信息用于验证这个证书的用这种证书和域名是不是你同一个机构或者人家持有的，保证这个网站的合法性。

制作之后就像这个ssl这个书提供商的上传这个文件，然后他会给你返回，获得一个最终的证书，是吧？在申请证书的时候，当然要注意按照他的规则，不要出现特殊符号这些东西。公共名词一定要填的，但用户填这一项经常填错或者不符规则，对吧？公共名是你的主机名加域名，比如说www.com，这样它的证书复习证书颁给某一个主机的，而不是一个域你的公共名必须要使用服务器证书的主机名联名完全相同。这个要注意一下，这个大家去看技术员去看一下它的说明文档，都应该能够很容易理解。所以要生成了这个证书之后你就跟服务器有一个像钥匙一样，两边都有一个钥匙一样的，这样的秘史和证书是不可分的。

然后就正式安装了。就是你如果说在网站上https的这个阿帕奇的或者是rs，是的。在相应的服务器上把它导进去，导进去之后嗯你就可以来支持ssl这样一个请求。说这么多，就是其实就是总结到一点就是说，不论你做一个新的网站，还是从http转成https，这是很必要的，只不过你需要承担一些硬件和软件以及开发开发成本，而且一旦转完之后，就不能退到http，因为这种对于百度seo来说的话，或者百度这个速度来说，肯定是造成非常不利的影响。而且证证书申请的时候一定要国际或者大的这种机构上去认可，所以这些都是可以影响这个网站的排名的。如果还没有做的话，应该加紧把改造一下https。