HTTPS改造是指将原本的HTTP协议改为HTTPS协议，从而保障网站的安全性。通用的解决方案如下： 1. 证书申请 首先需要向CA机构申请SSL证书，包括域名、公司信息、证书类型等。一般情况下申请DV证书即可。 2. 安装SSL证书 将证书安装在服务器上。 3. 修改网站配置文件 修改网站配置文件，将HTTP协议改为HTTPS协议。 4. 同步网站 同步网站资源，如图片、CSS、JS等。 5. 调整SEO策略 调整SEO策略，确保HTTPS网站与HTTP网站得到同等的搜索引擎权重，避免浪费SEO投入。 6. 进行全面测试 进行全面测试，确保HTTPS网站的所有功能都可以正常使用。 7. 重定向HTTP请求 将HTTP请求重定向到HTTPS，确保用户始终使用HTTPS协议访问网站，从而提高网站的安全性。
什么是HSTS？HSTS是国际互联网工程组织 IETF 正在推行一种新的 Web 安全协议，网站采用 HSTS 后，用户访问时无需手动在地址栏中输入 HTTPS，浏览器会自动采用 HTTPS 访问网站地址，从而保证用户始终访问到网站的加密链接，保护数据传输安全。HSTS操作原理：1、需要在服务器响应头中添加 HSTS，只有在 HTTPS访问返回时才生效。2、之后设置Max-age参数，设置的时间建
相信很多站长遇到过这种情况：网站内的搜索功能被不良分子利用，通过在站内搜索框中不断搜索敏感关键词，产生一大批TITLE上带有敏感关键词的垃圾搜索结果页（如下图）。由于Baiduspider对每个站点的抓取额是有限定的，所以这些垃圾搜索结果页被百度收录，会导致其它有意义的页面因配额问题不被收录，同时可能因百度处理垃圾页面而影响网站正常排名。恶意搜索结果页.png10月底百度站长平台在上海举办的线下培
https不安全可能是因为证书没有颁发正确，需要有权威的证书颁发机构颁发正确的https证书，然后网站遵循http/2.0协议，浏览器可以正确显示绿色小锁。
宝塔面板支持使用 Let's Encrypt 免费 SSL 证书。下面是具体操作步骤： 1. 登录宝塔面板，选择需要启用 SSL 的网站，在右侧操作栏中选择 SSL。 2. 在 SSL 界面中，选择 Let's Encrypt 选项卡。 3. 选择需要申请证书的域名，勾选自动续期，点击申请按钮。 4. 等待证书申请完成后，回到 SSL 界面，找到对应的域名，在右侧操作栏中选择 部署。 5
