上周学堂已发布百度搜索对HTTPS站点的全流程支持方案，可还是陆续收到站长提问，做了HTTPS站点，在平台如何提交数据，如何使用工具，下面学堂君再给大家细细讲解：
1、HTTPS站点请先使用平台HTTPS认证工具，经过平台工具验证后，可加速搜索对HTTPS和HTTP站点间的抓取切换
2、平台已全面支持HTTPS站点，HTTPS站点可使用平台所有工具，可参考教育文章《百度对HTTPS站点全流程支持方案文字概述》
3、HTTPS认证工具只是协议的切换，站长平台对站点本身的各项统计数据不会因为协议的切换而发生变化, HTTPS认证之后所有工具都无痛切换，正常使用
4、注意：HTTPS站点添加子站点的时候，如果是HTTPS的子站在添加的时候就把协议头带上，不带的话会默认算成HTTP的
来源：百度搜索资源平台 百度搜索学堂
HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划，它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”，对于站长来说，部署SSL证书来迁移到HTTPS是一个现实和重要的问题，那么，对于IIS系统来说，如何部署SSL证书实现HTTPS协议呢？下面就讲述一下具体的实现方法。IIS6对于IIS6来说，支持PFX格式证书，下载包中包含PFX格式证书和密
随着互联网的普及和发展，网站被黑的事件也越来越多，这给用户和企业带来了巨大的风险和损失。以下是一些网站被黑的典型花样以及如何提高警惕免遭祸害的建议： 1. SQL注入攻击 黑客通过在提交表单的时候加入恶意代码，从而利用数据库漏洞来获取敏感信息。如：在评论或联系表单中输入一个简单的SQL语句来绕过系统的安全验证。 应对方法：使用参数化的SQL查询语句，并检查用户提交的数据是否符合规范，避免编写
HTTPS的工作原理： 1. HTTPS（Hypertext Transfer Protocol Secure）使用了SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来对HTTP的通信进行加密和认证。 2. 在建立HTTPS连接时，客户端发送请求到服务器，并且服务器会发送一个公钥给客户端。 3. 客户端使用公钥对称地加密一个随机的
HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推行一种新的Web安全协议，网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。采用HSTS协议的网站将保证浏览器始终连接到该网站的HTTPS加密版本，不需要用户手动在URL地址栏中输入加密地址。该协议将帮助网站采用全局加密，用户看到的就是该网站的安全版本
