你好，我是家禾。
前几年聊到HTTPS，很多网站还觉得是电商、金融网站才需要的东西，普通企业网站没必要花这个钱。现在不一样了，浏览器地址栏旁边那个”不安全”的小锁标，用户看着就慌，企业形象大打折扣。而且HTTPS对SEO也有影响，今天就跟大家好好聊聊这个话题。
HTTPS到底是什么
简单说，HTTPS就是HTTP的加密版本。普通的HTTP网站，用户在你网站上输入的信息、浏览的内容，在传输过程中都是明文的，理论上别人可以截取和篡改。而HTTPS网站，数据传输是加密的，更安全。
这个加密是靠SSL证书实现的，所以网站做HTTPS，就是安装一个SSL证书，把协议从HTTP改成HTTPS。
HTTPS对SEO到底有没有影响
答案是：有，而且是正面影响。
早在2014年，谷歌就把HTTPS作为排名信号之一了，百度后来也跟进了。百度官方明确说过，在同等条件下，HTTPS的网站排名会优于HTTP网站。虽然这个影响因子目前权重还不是特别高，但它确实是一个加分项。
而且更重要的是间接影响：
第一，用户信任度。现在主流浏览器访问HTTP网站都会标”不安全”，用户看到了心里就会打个问号——这网站是不是骗人的？连个安全证书都没有。尤其是企业官网，连HTTPS都没做，用户会觉得你这个公司不正规，转化率会受影响。
第二，数据安全。HTTP网站容易被运营商劫持或者篡改内容，比如在你网站里插广告、跳转到别的网站，用户体验极差，也会影响SEO。HTTPS能有效防止这种情况。
第三，未来趋势。随着网络安全越来越受重视，HTTPS肯定是大势所趋。现在做了是提前布局，等以后百度加大HTTPS的权重，你再做就晚了一步。
SSL证书怎么选？一定要买贵的吗
很多人一听SSL证书就觉得很贵，其实不是。SSL证书分好几种：
- DV证书（域名验证型）：只要验证域名所有权就能申请，速度快，价格便宜，很多服务商还提供免费版。适合普通企业官网、个人网站。
- OV证书（组织验证型）：需要验证企业身份，可信度更高，价格中等。适合对品牌形象要求比较高的企业。
- EV证书（增强验证型）：最严格的验证，地址栏会显示企业名称，可信度最高，价格也最贵。适合金融、电商等对安全要求极高的网站。
普通企业网站用DV证书就完全够用了，免费的DV证书（比如Let’s Encrypt）也没问题，加密效果是一样的。主要区别在于浏览器上的显示和信任级别，对SEO的影响差别不大。
网站从HTTP改成HTTPS要注意什么
很多人说自己网站改了HTTPS之后排名掉了，那不是HTTPS的问题，是迁移过程没做好。正确的迁移步骤是：
- 申请并安装SSL证书，确保HTTPS能正常访问
- 把网站里所有的内部链接（图片、CSS、JS、内链）都改成HTTPS的，不然浏览器会提示”不安全”
- 做301重定向，把所有HTTP的链接都301跳转到对应的HTTPS链接，这样权重就能传递过去
- 在百度站长平台里，把网站的主域名改成HTTPS的版本
- 重新提交HTTPS版本的sitemap
- 检查友情链接和外链，能更新的尽量更新成HTTPS地址
只要步骤做对了，从HTTP迁到HTTPS对排名影响很小，甚至过段时间排名还会上升。
HTTPS常见的几个问题
**问题一：免费SSL证书安全吗？**答：加密强度是一样的，安全性没问题。区别主要在于验证级别和信任度，普通网站用免费的完全够用。
**问题二：做了HTTPS网站会变慢吗？**答：理论上HTTPS因为有加密解密的过程，会稍微慢一点点，但现在服务器性能都很好，加上HTTP/2协议的支持，用户基本感觉不到差别，甚至可能更快。
**问题三：HTTPS证书过期了怎么办？**答：证书有有效期，过期前要及时续费或者重新申请。如果忘了续期网站就会提示不安全，影响很大。建议设置到期提醒，或者用自动续期的方案。
总的来说，HTTPS现在已经是网站的标配了，不管是从用户体验还是从SEO角度，都应该尽早做。如果你不知道怎么给网站装SSL证书，可以找 cv98.cn北遇建站，他们建的网站默认就支持HTTPS，还能帮你做完整的HTTP到HTTPS迁移，安全又省心。
原创文章，作者：家禾，如若转载，请注明出处：https://www.duanjiahe.com/2838.html
