HTTPS网站的优化技巧

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 

    它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。

    这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

     百度全站已正式启用HTTPS加密，但是，从《百度搜索引擎优化指南》的公开资料显示：百度目前只能收录少部分HTTPS网页，对大部分的HTTPS网页收录都无能为力。通过相关案例实践过后，将HTTPS站点优化方式及技巧进行了如下整理。

在开始之前必须提醒各位，如果是网站首页以及对所有用户都公开的内容页面，建议尽量不要使用HTTPS协议。另外，关于是否需要使用HTTPS也得依站点类型而定，请勿过分盲目追求安全。

     如果一定要用HTTPS协议的话，为了百度蜘蛛的抓取与SEO，请优先考虑进行如下处理：

1、将首页以及需要公开给用户访问的重要页面使用二级域名存放或建立HTTP的可访问版。

2、网站内更新的图片以及新闻内容使用二级域名存放，或统一使用http协议。

3、对于用户登陆以及登陆后的系列信息页面统一使用https进行加密。

以下为针对HTTPS站点规范与链接部分而提出下列几点优化建议：

一、重复内容与规范化部分

1、对HTTPS与HTTP重复的页面使用Canonical标记进行统一规范。

2、完善Robots.txt文件内容，控制HTTP与HTTPS页面的抓取和索引。

3、对重要页面的HTTPS或HTTP作301重定向进行处理。

　　补充：统计HTTPS站点内已被索引的HTTPS或HTTP页面，对重复内容进行规范化的统一处理。

二、链接部分

1、 对HTTPS站点页面进行规范化处理后，由于百度蜘蛛对HTTPS抓取的支持问题，我们需要确保重要页面链接内容在HTTP是可用的，以提供给搜索引擎顺利抓取到重要的页面内容。

2、 对于用户直接访问HTTP或HTTPS的行为，为了该页面统一URL的管理，为其设置引导减少用户对原有页面的访问习惯。

三、HTTPS站点的SEO自检清单

1、确保网站的每个元素（包括插件、JS、CSS文件、图片、内容分发网站等）都采用HTTPS协议；

2、采用HTTPS协议后，应确保网站内链指向的是HTTPS版URL，而非旧版URL。这对用户体验以及网站优化而言，都是一个很重要的步骤；

3、在谷歌、必应等平台上的管理员工具中监控HTTPS版本站点；

4、使用百度站长工具中抓取功能，确保你的HTTPS站点能够正常的被百度抓取；

5、更新网站sitemaps，并在百度站长工具中提交新版sitemaps；

6、更新robots.txt文件，加入新版sitemaps内容，确保重要的HTTPS版页面不会被屏蔽；

7、如有必要，还应该更新网站的分析跟踪代码。

8、采用HSTS协议（HTTP严格传输安全协议），其作用是强制客户端（如浏览器）使用HTTPS与服务器建立连接。可在保证安全性的前提下，提高网站的响应速度。

总的来说目前百度对于HTTPS站点还不是特别友好的，一般也不会主动的去抓取链接，因此不是特别必要的情况下还是不要使用HTTPS站点，实在需要使用，也要按照上面介绍的进行配置。