2、安全隱私

不少站長(zhǎng)都認(rèn)為，只有諸如電子商務(wù)、金融、社交網(wǎng)絡(luò)等存在敏感信息安全問題的站點(diǎn)才有采用HTTPS協(xié)議的必要，其實(shí)不然。任何類型的站點(diǎn)都可以從中獲益。

1）使用HTTPS協(xié)議可認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器；

2）HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，要比http協(xié)議安全，可防止數(shù)據(jù)在傳輸過程中不被竊取、改變，確保數(shù)據(jù)的完整性。

3）HTTPS是現(xiàn)行架構(gòu)下較安全的解決方案，雖然不是絕對(duì)安全，但它大幅增加了中間人攻擊的成本。

建議：

在成本費(fèi)用允許情況下，還是建議站長(zhǎng)采用HTTPS加密協(xié)議，畢竟網(wǎng)站安全也是用戶體驗(yàn)的一個(gè)重要環(huán)節(jié)，而且還有利于搜索引擎排名，何樂而不為呢！

使用HTTPS協(xié)議有何挑戰(zhàn)？

1、容易忽略的問題

將站點(diǎn)由HTTP轉(zhuǎn)為HTTPS協(xié)議涉及到很多問題，有時(shí)候會(huì)忽略了一些重要的細(xì)節(jié)問題：

1）robots.txt文件中是否屏蔽了重要的URL鏈接？

2）Canonical標(biāo)簽指向的URL是否正確？

3）當(dāng)用戶訪問你的網(wǎng)站時(shí)，是否會(huì)出現(xiàn)瀏覽器安全警告提示窗口？（出現(xiàn)安全警告提示可能會(huì)嚇走用戶）

雖然概率很小，但這幾個(gè)問題還是可能出現(xiàn)的。

2、網(wǎng)站加載速度問題

HTTPS協(xié)議的握手過程比較費(fèi)時(shí)，對(duì)網(wǎng)站的響應(yīng)速度有負(fù)面影響。據(jù)ACM CoNEXT數(shù)據(jù)顯示，使用HTTPS協(xié)議很可能會(huì)使頁(yè)面的加載時(shí)間延長(zhǎng)近50%。而網(wǎng)站加載速度也是影響搜索引擎排名的一個(gè)很重要的因素。

不過，還是可以通過一些技巧來減少這個(gè)問題的。比如，壓縮文本內(nèi)容可以降低解碼耗用的CPU資源。實(shí)際上，建立HTTPS連接，要求額外的TCP往返，因此會(huì)新增一些發(fā)送和接收的字節(jié)，但這是知名次打開網(wǎng)頁(yè)時(shí)的情況。

3、成本

據(jù)數(shù)據(jù)顯示，很多站長(zhǎng)每年花在SSL證書上的費(fèi)用在100美元-200美元之間，這對(duì)于個(gè)人博客、或是小型站點(diǎn)來說是一筆不小的開支。不過，現(xiàn)在網(wǎng)上也有不少免費(fèi)SSL證書，可查看：

WoSign沃通SSL證書免費(fèi)申請(qǐng)及賬戶設(shè)置教程

CloudFlare SSL和Wosign沃通SSL申請(qǐng)開通和安裝使用

2014美國(guó)主機(jī) 網(wǎng)站域名 SSL證書使用的七點(diǎn)總結(jié)

如何購(gòu)買廉價(jià)SSL證書

詳解HTTPS：SSL證書申請(qǐng)、站點(diǎn)搭建等

4、HTTPS兼容性問題

這里所說得“兼容性”包括很多方面，比如現(xiàn)有的Web應(yīng)用要盡可能無縫地遷移到HTTPS、瀏覽器對(duì)HTTPS的兼容性問題、HTTPS協(xié)議解析以及SSL證書管理等。

5、更多問題

如果你的網(wǎng)站依靠AdSense獲得收入的話，那么轉(zhuǎn)型HTTPS站點(diǎn)可能會(huì)使得收入大幅下降（谷歌對(duì)廣告源采用SSL協(xié)議的站點(diǎn)有所限制）。

此外，即使是谷歌管理員工具也尚不支持HTTPS站點(diǎn)的遷移工作。要完成SSL加密的全球化，需要的不止是時(shí)間，還少不了各方的努力啊。

使用HTTPS協(xié)議的站點(diǎn)數(shù)量增長(zhǎng)情況

如今，越來越多的站點(diǎn)采用了HTTPS協(xié)議，不過大多用于登陸頁(yè)面、或是存在交易信息的頁(yè)面，很少網(wǎng)站選擇全站采用HTTPS協(xié)議。

據(jù)Builtwith調(diào)查數(shù)據(jù)顯示，在排名TOP 10000的網(wǎng)站中，只有4.2%的站點(diǎn)默認(rèn)使用HTTPS加密訪問模式。再將范圍放大到TOP 100萬個(gè)網(wǎng)站，這個(gè)百分比則降到了1.9%。

不過，隨著谷歌和百度等搜索引擎對(duì)HTTPS協(xié)議的“優(yōu)待”，這個(gè)百分比未來應(yīng)該會(huì)有所上升。

HTTPS站點(diǎn)的SEO自檢清單

1、確保網(wǎng)站的每個(gè)元素（包括插件、JS、CSS文件、圖片、內(nèi)容分發(fā)網(wǎng)站等）都采用HTTPS協(xié)議；

2、使用301重定向?qū)TTP URL指向HTTPS版地址。記住別誤用302跳轉(zhuǎn)；

3、保證Canonical標(biāo)簽指向HTTPS版URL；

再談Canonical標(biāo)簽：與301有何區(qū)別？
canonical 標(biāo)簽介紹
4、采用HTTPS協(xié)議后，應(yīng)確保網(wǎng)站內(nèi)鏈指向的是HTTPS版URL，而非舊版URL。這對(duì)用戶體驗(yàn)以及網(wǎng)站優(yōu)化而言，都是一個(gè)很重要的步驟。

5、在谷歌、必應(yīng)等平臺(tái)上的管理員工具中監(jiān)控HTTPS版本站點(diǎn)；

6、使用谷歌管理員工具中Fetch&Render功能（http://googlewebmastercentral.blogspot.com/2014/05/rendering-pages-with-fetch-as-google.html），確保你的HTTPS站點(diǎn)能夠正常的被谷歌抓??；

7、更新網(wǎng)站sitemaps，并在谷歌管理員工具中提交新版sitemaps；

8、更新robots.txt文件，加入新版sitemaps內(nèi)容，確保重要的HTTPS版頁(yè)面不會(huì)被屏蔽；

9、如有必要，還應(yīng)該更新網(wǎng)站的分析跟蹤代碼?，F(xiàn)在已經(jīng)有很多新的谷歌分析代碼段都能夠處理HTTPS站點(diǎn)了。